El nuevo marco de atribución conecta las campañas APT a través de capas estratégicas, operativas y técnicas

El seguimiento de grupos de amenazas persistentes avanzadas (APT) nunca ha sido una tarea sencilla. Durante años, las organizaciones de seguridad han dependido de la identificación de comportamientos, herramientas e infraestructura consistentes para vincular la actividad a un actor de amenazas conocido.

El antiguo método de seguir tácticas, técnicas y procedimientos (TTP) era práctico cuando los actores de amenazas se mantenían consistentes. El problema hoy es que los adversarios cambian de operadores, intercambian herramientas, reconstruyen la infraestructura y remodelan los objetivos, a veces dentro de un solo ciclo de campaña. Los analistas de DarkAtlas identificaron esta brecha estructural e introdujeron un marco de atribución basado en campañas diseñado para abordar las limitaciones de los modelos tradicionales centrados en grupos. En lugar de tratar a los grupos APT como identidades fijas, el marco se centra en grupos de actividades discretos y con plazos determinados llamados campañas, donde cada grupo se define por sus objetivos, patrones de infraestructura y comportamiento operativo.

Trate los TTP como señales de comportamiento en lugar de huellas dactilares, ya que los adversarios modifican o comparten técnicas de forma rutinaria entre grupos para crear pistas de atribución falsas. La publicación El nuevo marco de atribución conecta campañas APT a través de capas estratégicas, operativas y técnicas apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗