Day 8 MITRE ATT&CK for ICS

2021 iThome 鐵人賽

DAY 8

Security

13th鐵人賽

2751 瀏覽

MITRE ATT&CK

紀錄資安攻擊與情資分享資料庫，可先參考從紅隊角度看 MITRE ATT&CK® — ATT&CK® 基本介紹，了解基本的 ATT&CK 架構。

針對工控攻擊的攻擊與情資分享資料庫，如同 ATT&CK 一樣也是利用矩陣來呈現。

Tactics

策略	說明
Initial Access	攻擊者嘗試進入 ICS 的環境
Execution	攻擊者嘗試在 ICS 系統中執行惡意程式或控制、修改設備與資料
Persistence	攻擊者嘗試在 ICS 環境中保持自己的權限
Privilege Escalation	攻擊者嘗試提升自己的權限
Evasion	攻擊者嘗試避免自己被發現
Discovery	攻擊者嘗試找出 ICS 的環境
Lateral Movement	攻擊者嘗試在 ICS 內部環境橫向移動
Collection	攻擊者嘗試蒐集系統內部敏感資訊
Command and Contro	攻擊者控制被駭的系統、控制器、設備
Inhibit Response Function	攻擊者嘗試阻止安全機制（安全功能、保護、生產過程保護、控制員控制）針對故障、危險、不安全的狀態做出回應
Impair Process Control	攻擊者嘗試控制、中斷、破壞生產過程
Impact	攻擊者嘗試影響(控制、中斷、破壞) ICS 系統、資料與周遭環境