Как выявлять инсайдерские угрозы с MITRE ATT&CK и Syteca в 2026

По данным IBM, средняя мировая стоимость утечки данных в 2026 году достигла 4,99 млн долларов. Командам безопасности сложно предсказать, откуда придёт следующая угроза, особенно если злоумышленник уже имеет легитимный доступ. Фреймворк MITRE ATT&CK переводит поведение атакующих в конкретные вопросы обнаружения: какие действия мониторить, какие доказательства собирать и где прервать атаку. Softprom является официальным дистрибьютором Syteca.

Что было анонсировано

Syteca опубликовала обновлённое руководство 2026 года по применению MITRE ATT&CK для обнаружения инсайдерских угроз, согласованное с Enterprise v20 от 13 октября 2026 года. Текущая матрица содержит 15 тактик, 227 техник и 479 суб-техник в коллекциях Enterprise, Mobile и ICS.

Руководство сопоставляет каждую тактику — от Reconnaissance (T1595) и Initial Access (T1078 Valid Accounts) до Exfiltration (T1567.002) и Impact (T1486) — с конкретной точкой обнаружения на платформе Syteca Inside Security: PAM, управление паролями, мониторинг активности пользователей и автоматизированная реакция на угрозы.

Почему это важно

Для CISO, CIO, ИТ-директоров и руководителей закупок ATT&CK задаёт общую таксономию для приоритизации контролей и обоснования инвестиций. Отчёт Verizon 2026 DBIR указывает эксплуатацию уязвимостей как ведущий вектор первоначального доступа — 31%. Это подтверждает необходимость сочетать контроль доступа, мониторинг сессий и укрепление конечных точек.

Технические детали

• Охват фреймворка: 15 тактик, 227 техник, 479 суб-техник (Enterprise v20).
• Матрицы: Enterprise (Windows, Linux, macOS), Mobile (iOS, Android), ICS.
• Syteca PAM: ограничивает доступ подрядчиков и администраторов утверждёнными системами и временными окнами.
• Workforce Password Management: доступ без раскрытия учётных данных.
• User Activity Monitoring: запись и поиск по сессиям для расследований.
• Автоматизированная реакция: блокировка пользователя, завершение процесса, оповещения.
• Визуализация: результаты документируются в MITRE ATT&CK Navigator.

Часто задаваемые вопросы

Что такое MITRE ATT&CK и зачем он нужен бизнесу?

MITRE ATT&CK — публичная база знаний о наблюдаемых тактиках и техниках атакующих. Компании используют её для приоритизации защиты, закрытия пробелов обнаружения и тестирования контролей.

Сколько тактик и техник в MITRE ATT&CK Enterprise v20?

Enterprise v20, выпущенный 13 октября 2026 года, включает 15 тактик, 227 техник и 479 суб-техник для сред Windows, Linux и macOS.

Как Syteca помогает применять MITRE ATT&CK против инсайдеров?

Платформа Syteca Inside Security сопоставляет контроли с техниками ATT&CK через PAM, защиту паролей, мониторинг активности и автоматизированную реакцию в единой консоли управления.

Softprom и Syteca

Softprom является официальным дистрибьютором Syteca. Наша команда поддерживает партнёров в лицензировании, PoC, внедрении и обучении по платформе Syteca Inside Security.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.