AI
Думаете, стоит?
Думаю, да. Вот сейчас проповедую подход, коллеги не из ИБ сразу спрашивают про перевод.. поищу статью для них.
Size: a a a
2020 April 14
AS
Коллеги, а ATT@CK никто не переводил на русский язык?
Вот ссылки на пять частей (UPD: это Mobile, Enterprise ссылка ниже)
https://m.habr.com/ru/post/451602
https://m.habr.com/ru/post/451602
O
Это матрица под мобилки, вроде
O
Не припомню Enterprise в переводе
O
(и хорошо)
AS
Не припомню Enterprise в переводе
O
О, и правда
AS
Коллеги, а ATT@CK никто не переводил на русский язык?
& а не @ 🧐
AI
& а не @ 🧐
Блин, понавставляют знаков потом ошибки..
O
Интересно, во FST&CK видели этот перевод
O
Ну и тогда пора и ICS матрицу переводить, только без бокового перемещения)
AS
Ну и тогда пора и ICS матрицу переводить, только без бокового перемещения)
Да и перевод Enterprise можно обновить/дополнить с учётом суб техник
AS
MITRE опубликовала beta версию матрицы ATT&CK Enterprise включающую sub-techniques
https://attack.mitre.org/beta/
https://attack.mitre.org/beta/
O
Рано, ребята писали, что ещё девелопят, собирают фидбек до июля
AS
Рано, ребята писали, что ещё девелопят, собирают фидбек до июля
А ещё напомню они объединить все матрицы в одну хотят
AS
Команда MITRE ATT&CK рассказала о планах на 2020 год. Среди прочего:
- Оценивают слияние MITRE ATT&CK for ICS c единой MITRE ATT&CK (в которую уже решено объединить PRE-ATT&CK, Mobile ATT&CK, and Enterprise ATT&CK)
- Планируют публикацию мапинга техник MITRE ATT&CK с противодействующими им контролями NIST 800.53 v4 (и другими фрэймворками)
https://medium.com/mitre-attack/2020-attack-roadmap-4820d30b38ba
- Оценивают слияние MITRE ATT&CK for ICS c единой MITRE ATT&CK (в которую уже решено объединить PRE-ATT&CK, Mobile ATT&CK, and Enterprise ATT&CK)
- Планируют публикацию мапинга техник MITRE ATT&CK с противодействующими им контролями NIST 800.53 v4 (и другими фрэймворками)
https://medium.com/mitre-attack/2020-attack-roadmap-4820d30b38ba
O
Я не против :) Я бы посмотрел на килчейн, где инишиал аксесс через мобильное устройство, с него продвижение в ИТ, а уж оттуда в ОТ)