Постоянно слежу за развитием матрицы MITRE ATT&CK и связанными с ней проектами. Свежий IMPACT REPORT - отличный повод поделиться обновлениями. Команда CTID выпустила очередной сборник R&D-проектов за 2025 год, всего в отчете 7 проектов.
Напомню, что MITRE Engenuity активно работает над развитием подхода защиты с учетом угроз (Threat-Informed Defense). Доступно и понятно этот подход описан в статье Рика Гордона, генерального директора и соучредителя Tidal Cyber в Forbs, рекомендую
Не все проекты практически применимы в моей работе, я рекомендую обратить внимание на следующие:
🔹 ATTACK FLOW V3 - уже третья версия проекта: улучшенный интерфейс, новые диаграммы. На мой взгляд лучший инструмент для визуализации атаки
🔹 INFORM YOUR DEFENSE - программа оценки зрелости threat-informed defense на уровне всей организации. Помогает понять, насколько ты «threat-informed»
🔹 AMBIGUOUS TECHNIQUES - методология, которая помогает помогает путем анализа контекста выявить вредоносную активность в казалось бы безобидном поведении (привет LOtL-атаки)
За первое полугодие 2026 команда также успела выпустить еще несколько интересных проектов, один из них - SECURE AI - обновление проекта MITRE ATLAS: расширили охват (например, добавили агентские ИИ), новые защитные меры, более 45 новых техник
В отчете также представлена дорожная карта на 2026 год - шесть направлений: развитие Summiting the Pyramid, Insider Threat, Security Capability Mappings, INFORM, Fight Fraud и Attack Flow + AI Security
Для всех, кто следит за MITRE ATT&CK и threat-informed defense - must-read!
#mitre