ATT&CKCON 4.0 (организована компанией MITRE), где без внимания не остались и контейнеры.Авторы доклада "
Cloud Native Workload ATT&CK Matrix" поднимают вопросы и вызовы, с которыми сталкиваются организации при работе с Cloud Native нагрузками, и предлагают пересмотр существующих методов моделирования угроз и создание новой матрицы ATT&CK для повышения уровня защиты и обнаружения угроз. Всё это разбирается на примере нашумевшей атаки SCARLETEEL.На самом деле ничего нового они не предлагают, а лишь критикуют имеющееся. В дополнение, авторы приводят список нерелевантных техник из
Enterprise матрицы (тут можно не согласиться).Со слайдами можно ознакомиться здесь.