Фахівці Державної служби спеціального зв'язку та захисту інформації України взяли участь у 12-й конференції EU MITRE ATT&CK Community Workshops, яка проходила 17 травня в гібридному форматі.

Українські кіберзахисники виступили онлайн на одній сцені з фахівцями від Єврокомісії, корпорації MITRE, Центру Кібербезпеки Бельгії (CCB), CIRCL (Центру Протидії Кіберзагрозам Люксембургу).

Саме CCB та CIRCL заснували та активно розвивають платформу MISP, яка є де-факто стандартом обміну індикаторами про кібератаки як в Україні, так і в ЄС.

Конференція зібрала близько 2300 учасників з усього світу, 300 з яких були присутні офлайн, а 2000 – онлайн.

Представники урядової команди CERT-UA та Державного центру кіберзахисту (ДЦКЗ) виступили з двома доповідями:

• Денис Ящук представив доповідь на тему «Unlocking potential of MITRE ATT&CK», в якій поділився можливими варіантами використання MITRE ATT&CK для атрибуції кібератак під час дослідження кіберінцидентів і захисту від них;
• Ганна Голич виступила з доповіддю «Operationalizing Threat Intelligence to ATT&CK your Adversaries», в якій розповіла про те, як ДЦКЗ Держспецзвʼязку використовує у своїй практиці MITRE ATT&CK для виявлення, оцінки та протидії кіберзагрозам.

Участь у цій конференції також стала для Держспецзв'язку можливістю:

• поділитися досвідом з іншими фахівцями з кібербезпеки з усього світу;
• дізнатися про останні тенденції щодо кіберзагроз і методів протидії їм;
• покращити свої навички використання MITRE ATT&CK для кіберзахисту України.

MITRE ATT&CK – база знань про тактики та прийоми кібератак, що використовується як основа для розробки методологій і моделей загроз у державному та приватному секторах у всьому світі.

MITRE – одна з найавторитетніших неприбуткових організацій, яка фінансується з бюджету уряду США і керує науково-дослідними центрами з кібербезпеки, оборони, охорони здоров'я та авіації.

Спільнота EU MITRE ATT&CK – це міжнародна спільнота фахівців, на якій користувачі обмінюються та покращують знання щодо тактик і методів кібератак, обговорюють приклади практичного використання, питання атрибуції, запобігання кібератакам, виявлення їх і реагування на них.