MITRE выпустила Cyber Resiliency Engineering Framework (CREF) Navigator - инструмент визуализации целей, задач и техник обеспечения киберустойчивости в соответствии со стандартом NIST SP 800-160 Vol.2 (Rev.1), связанных с соответствующими тактиками, техниками и мерами митигации из матриц MITRE ATT&CK, а также контролями из стандарта NIST SP 800-53 (Rev.5).
На сайте еще можно найти презентацию с флеш-карточками для обучения по теме киберустойчивости.
В общем и целом, красивое и полезное👍

Агентство CISA в 2022 году провело red teaming одной крупной организации критической инфраструктуры (по её запросу) и вот на днях поделилось подробностями того как это было.

Несмотря на то, что красная команда CISA не смогла получить доступ к критичным бизнес-системам (спасибо MFA), им прекрасно удалось закрепиться в корпоративной сети, не дав обнаружить себя до конца своей деятельности длиною в 64 дня🥲
В выпущенном бюллетене CISA подробно описывает технические детали оценки защищенности методом red teaming - всё в разбивке на TTPs по MITRE ATT&CK, с указанием недостатков безопасности и мер, позволяющих их устранить.

Из недостатков отмечены следующие моменты:
🔹 Недостаточный мониторинг хостов и сети - фишинг, аномальное поведение учеток, аномальный исходящий трафик никто не обнаружил.
🔹 Отсутствие мониторинга в MDM-системах - привилегированный доступ к хостам был получен через MDM.
🔹 Отсутствие политик смены паролей у специализированных учетных записей - пароль от учетки Kerberos Ticket Granting Ticket не менялся 10 лет...
🔹 Избыточные права доступа у обычных пользователей - у стандартных учеток были права локального администратора.
🔹 Наличие хостов с включенной функцией неограниченного делегирования - позволило провести атаку "Golden Ticket".
🔹Использование конфигураций по умолчанию - позволило получить права локального администратора на серверах.
🔹 Отсутствие мониторинга исходящего трафика в сеть Интернет - контролеры домена неограниченно отправляли данные во вне.
🔹 Присутствие на хостах потенциально нежелательного ПО - без комментариев.
🔹 Обязательная периодическая смена паролей учетных записей - да, уже давно все рекомендуют уходить от этой практики, НО есть нюансы, конечно😅 (желательно сначала MFA внедрить).
🔹 Неповсеместное использование смарт-карт.