MITRE ATT&CK for Containers

Основная статья: Виртуализация. Классификация и области применения

2021: Разработка контейнерной матрицы ATT&CK for Containers

13 мая 2021 года Trend Micro Incorporated сообщила о своём исследовательском и ресурсном вкладе в разработку контейнерной матрицы MITRE ATT&CK for Containers. Подразделение аналитики угроз Trend Micro активно сотрудничало с некоммерческой организацией MITRE в ходе создания данной матрицы, проводя целевые исследования — их результаты были впоследствии использованы разработчиками ATT&CK for Containers.

Trend Micro стала одной из компаний, откликнувшихся на наш призыв к ИТ-сообществу, который мы распространили через Центр защиты на основе информации об угрозах, начиная разработку ATT&CK for Containers, — рассказала Джен Бёрнс (Jen Burns), ведущий инженер по кибербезопасности MITRE. — Мы работаем над тем, чтобы помочь компаниям оставаться защищёнными от атак благодаря использованию в качестве общего языка баз знаний типа ATT&CK. Участники этой работы, включая Trend Micro, обладают опытом и знаниями о реальных атаках и помогают нам поддерживать сообщество специалистов по безопасности для достижения наших целей.

Компания Trend Micro предоставила свидетельства о реальных атаках для поддержки семи Методов MITRE (MITRE Techniques). Два из них — совершенно новые и присутствуют только в ATT&CK for Containers. Компании могут использовать эти методы, чтобы лучше понять, как злоумышленники выбирают контейнерные среды в качестве цели и как защититься от этих угроз.

Для нас стало большой честью поддержать MITRE в разработке контейнерной матрицы, — отметила Венди Мур (Wendy Moore), вице-президент по продуктовому маркетингу Trend Micro. — Обширное сообщество исследователей внутри Trend Micro всегда сосредоточено на защите клиентов и всего цифрового мира от существующих и будущих угроз. Уже несколько лет мы рассматриваем контейнеры как объект, вызывающий растущий интерес у злоумышленников, и потому много работаем, чтобы упредить возможные угрозы на этом направлении. Партнёрства, подобные сотрудничеству с MITRE, позволяют нашей работе сильнее влиять на ситуацию, поэтому мы с радостью включились в проект.