Modelování hrozeb

Konkrétní výstupy, ne obecná doporučení.

• Model technik útoku ve struktuře MITRE ATT&CK®
• Prioritizace technik podle relevance pro organizaci
• Vazba technik na existující a chybějící opatření
• Podklad pro bezpečnostní tým a dodavatele

Vazbu na existující a chybějící opatření posuzujeme s odpovědnými osobami podle dohodnutých interních podkladů. Jde o modelování scénářů s využitím ATT&CK, nikoli automaticky o úplnou analýzu architektury nebo audit.

Tři kroky od zadání k výstupu.

1. Výběr relevantních aktérů a kampaní z analýzy hrozeb
2. Mapování na taktiky a techniky ATT&CK
3. Prioritizace a předání bezpečnostnímu týmu

Rozsah potřebné součinnosti a podkladů domluvíme před zahájením. Analýza veřejných zdrojů nevyžaduje technický zásah do systémů.