Themabijeenkomst Mitre Att&ck

Programma

Uw sprekers

Rob van Os is Product Owner van het Cyber Defense Center van de Volksbank en daarmee verantwoordelijk voor cyber security operations. Rob heeft zijn Bachelor ICT behaald in 2009 en zijn Master titel Information Security in 2016. Naast zijn werk als product owner doet hij graag onderzoek. De resultaten daarvan zijn terug te vinden in het SOC-CMM model voor volwassenheidsmeting binnen een SOC, het MaGMa use case framework voor security monitoring en de TaHITI threat hunting methodologie.

Het MITRE ATT&CK framework is steeds populairder aan het worden. Maar op welke manieren kun je het nu gebruiken? Wat is de relatie met de traditionele cyber kill chain? Hoe past het MaGMa use case framework in dit geheel? En wat zijn de limitaties? In mijn presentatie ga ik op zoek naar de antwoorden op deze vragen.

Kris Oosthoek is een CTI-analist binnen de Rijksoverheid en part-time PhD candidate bij het Cyber Threat Intelligence Lab van de TU Delft. In zijn onderzoek focust hij zich op de extractie van CTI uit host- en netwerkartifacten. Voorafgaand aan zijn huidige dienstverband heeft Kris in diverse technische rollen gewerkt in zowel de Verenigde Staten, Verenigd Koninkrijk als Afghanistan.

Mitre ATT&CK brengt standaardisatie binnen vele aspecten van cybersecurity. Het potentieel van het framework voor threat intelligence, detectie, red teaming en SOC-audits is veelbesproken, maar beperkt getest. Kris Oosthoek presenteert de resultaten van een peer-reviewed wetenschappelijk onderzoek naar de toepasbaarheid van ATT&CK op rapportage van malware-analyse. Als onderdeel van de systematische evaluatie van het framework zijn 951 unieke families van Windows-malware geanalyseerd. Daardoor biedt deze presentatie niet alleen inzicht in de toepasbaarheid van ATT&CK, maar ook in de evolutie van Windows-malware over de afgelopen 15 jaar en de mitigatie van specifieke technieken uit het framework. Tevens geeft de presentatie inzicht in de beperkingen van ATT&CK binnen CTA (Cyber Threat Analysis).

Marcus Bakker is a passionate IT Security professional with over eight years of experience in offensive IT Security and Cyber Defence. Marcus is the co-creator of the DeTT&CT framework and co-author of the TaHiTI threat hunting methodology.

Ruben Bouman is an IT Security professional and co-owner of Sirius Security. He has been working for several organisations in the Dutch financial sector for over twelve years and is experienced in cyber defence and incident response. Ruben is the co-creator of the DeTT&CT framework.

Become more resilient against adversaries with MITRE ATT&CK
Within blue teams, it is crucial to have sufficient and adequate information on several aspects to prioritise your defence efforts. Important aspects are: visibility (indicate if you have sufficient data sources to be able to see traces of attack techniques), detection (how good are you in detecting attackers) and threat actor behaviours (to determine which attack behaviours are essential for your organisation to defend against).

Obtaining and administrating this information can be a challenge. In this talk we present the DeTT&CT framework, build atop of MITRE ATT&CK, that helps blue teams to gain insight into these aspects and to start prioritising their defence efforts. The ultimate goal of DeTT&CT is to become more resilient against attacks targeting your organisation.

Om te weten: