הודעה לעיתונות
McLean, Va. & Bedford, Mass., 25 באפריל, 2024 - של MITRE Cyber Resiliency Engineering Framework (CREF) NavigatorTM משלבת כעת את משרד ההגנה האמריקאי הסמכת מודל בגרות אבטחת סייבר (CMMC) כך שמהנדסי אבטחת סייבר עבור בסיס תעשיית ההגנה (DIB) יכולים לחזק את החוסן של שרשרת האספקה נגד התקפות אבטחת סייבר מתוחכמות. ה-CREF Navigator מתיישר עם NIST SP 800-171, הפרסום של המכון הלאומי לתקנים וטכנולוגיה (NIST) שנועד להגן על מידע מבוקר לא מסווג (CUI) ותת-הקבוצה של NIST SP 800-172 שמתיישרת עם המודל המוצע של CMMC Level 3 אשר יש 24 מתוך 34 דרישות האבטחה המתייחסות למתקפות אבטחת סייבר מתוחכמות יותר.
"הביטחון הלאומי שלנו תלוי באבטחת מערכות ההגנה שלנו ושרשרות האספקה כדי לאפשר את ההגנה הזו", אמר וון מאסטרס, סגן נשיא לטכנולוגיות סייבר, MITRE. "לאורך כל שרשרת האספקה, אתה צריך אחריות בעמידה בדרישות האבטחה המתאימות כדי לבנות מערכת עמידה. חוסן מול מתקפת סייבר אינו פתרון מהיר. החוסן חייב להיות מהונדס לפני אירוע".
MITER בשיתוף עם NIST יצר את מסגרת חוסן הסייבר המקורית, NIST SP 800-160, כרך 2 (Rev. 1). CREF Navigator, שהופיע לראשונה בתחילת 2023, הופך את מסגרת ה-NIST הזו לניתנת לחיפוש ולהדמיה. בעזרת הכלי, מהנדסים יכולים לעשות בחירות מושכלות ומושכלות תוך תכנון פתרונות סייבר עמידים. מעבר להתאמה עם CMMC, ה-CREF Navigator מתיישר גם עם בסיס הידע MITER ATT&CK® של טקטיקות וטכניקות והנדסת מערכות מבוססות מודלים (MBSE) עבור מודלים של איומי סייבר.
"כדי לאפשר למהנדסי סייבר להתאים את הכלי לצרכים האישיים שלהם, שיפרנו את ה-CREF Navigator כך שמשתמשים יוכלו ליצור תרחישים משלהם וליישם פרמטרים שונים של איומים וטכניקות", אמר שיין סטייגר, מהנדס אבטחת סייבר ראשי, MITRE. "ללא קשר לאופן שבו אתה שומר את נתוני האבטחה שלך, אתה יכול לייבא את הנתונים שלך ל-CREF Navigator באמצעות קובץ .csv, וניתן לייצא את ההדמיה של הנתונים בחזרה לקובץ .csv. בהמשך השנה נוסיף שיפורים לארכיטקטורות Zero Trust."
כמו ברבים ממשאבי MITRE עבור מגיני סייבר שפותחו לטובת הציבור, ה-CREF Navigator זמין באופן חופשי לקהילת הסייבר הגדולה יותר. ראה את ה-CREF Navigator בפעולה ב- https://CREFNavigator.mitre.org.
אודות MITER
הצוותים מונעי המשימה של MITRE מסורים לפתרון בעיות למען עולם בטוח יותר. באמצעות שותפויות ציבוריות-פרטיות שלנו וכמפעיל של מרכזי מו"פ במימון פדרלי, אנו פועלים ברחבי הממשלה ובשותפות עם התעשייה כדי להתמודד עם אתגרים לבטיחות, יציבות ורווחה של האומה שלנו. למידע נוסף ב mitre.org.
- הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
- PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
- PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
- PlatoESG. פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
- PlatoHealth. מודיעין ביוטכנולוגיה וניסויים קליניים. גישה כאן.
- מקור: https://www.darkreading.com/threat-intelligence/mitre-s-cyber-resiliency-engineering-framework-aligns-with-dod-cyber-maturity-model-cert
