Neprofitna organizacija MITRE Corporation u ponedjeljak je predstavila Adversarial Actions in Digital Asset Payment Technologies (AADAPT), bezbjednosni okvir osmišljen kako bi pomogao industriji da se izbori sa slabostima u kriptovalutama i drugim digitalnim finansijskim sistemima.
Modeliran po uzoru na MITRE ATT&CK okvir, AADAPT nudi strukturisanu metodologiju koju programeri, finansijske organizacije i kreatori politika mogu koristiti za otkrivanje, istraživanje i rješavanje rizika u plaćanjima digitalnim sredstvima.
U okviru AADAPT-a stvoren je vodič o bezbjednosnim tehnikama, taktikama i procedurama (TTP) hakera, zasnovan na uvidima iz više od 150 izvora iz akademske zajednice, državnih institucija i industrije, koji su se bavili stvarnim napadima na digitalne valute i srodne tehnologije.
Povećana upotreba kriptovaluta dovela je do pojave sofisticiranih prijetnji, poput fišing šema, ransomware kampanja i napada dvostruke potrošnje, koji često imaju ozbiljne posljedice po organizacije koje nemaju dovoljno resursa za sajber bezbjednost, kao što su lokalne vlasti i opštine.
AADAPT ima za cilj da im pomogne da unaprijede svoj bezbjednosni položaj putem praktičnih smjernica i alata koji su posebno prilagođeni ovom segmentu finansijskog tržišta.
Prema navodima MITRE-a, AADAPT je zasnovan na detaljnoj analizi temeljnih tehnologija kao što su pametni ugovori, sistemi distribuirane knjige (DLT), algoritmi konsenzusa i kvantno računarstvo, zajedno sa poznatim ranjivostima i vjerodostojnim metodama napada.
Ovaj alat podržava ključne slučajeve upotrebe, kao što su razvoj analitike za emulaciju prijetnji, kreiranje tehnika detekcije, upoređivanje uvida i procjena bezbjednosnih kapaciteta radi postavljanja prioriteta prilikom donošenja odluka — praktično pomažući zainteresovanim stranama da usvoje najbolje prakse.
„Digitalna sredstva za plaćanje, poput kriptovaluta, imaju potencijal da transformišu budućnost globalnih finansija, ali se njihovi bezbjednosni izazovi ne smiju zanemariti. Kroz AADAPT, MITRE osnažuje zainteresovane strane da usvoje snažne bezbjednosne mjere koje ne samo da štite njihovu imovinu, već i grade povjerenje unutar cijelog ekosistema“, izjavila je potpredsjednica MITRE-a, Wen Masters.
Izvor: SecurityWeek
