اخبار کے لیے خبر
میک لین، وی اے اور بیڈفورڈ، ماس، 25 اپریل 2024 - MITRE کی سائبر ریسیلینسی انجینئرنگ فریم ورک (CREF) NavigatorTM اب امریکی محکمہ دفاع کو شامل کیا گیا ہے۔ سائبرسیکیوریٹی میچورٹی ماڈل سرٹیفیکیشن (سی ایم ایم سی) اس لیے ڈیفنس انڈسٹریل بیس (DIB) کے سائبر سیکیورٹی انجینئرز جدید ترین سائبر سیکیورٹی حملوں کے خلاف سپلائی چین کی لچک کو مضبوط بنا سکتے ہیں۔ CREF نیویگیٹر NIST SP 800-171 کے ساتھ ترتیب دیتا ہے، نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (NIST) کی اشاعت کو کنٹرول شدہ غیر طبقاتی معلومات (CUI) کی حفاظت کے لیے ڈیزائن کیا گیا ہے اور NIST SP 800-172 کے ذیلی سیٹ جو کہ مجوزہ CMMC لیول 3 ماڈل کے ساتھ ہم آہنگ ہے۔ سیکیورٹی کے 24 میں سے 34 تقاضے ہیں جو زیادہ نفیس سائبر سیکیورٹی حملوں کو حل کرتے ہیں۔
MITRE کے سائبر ٹیکنالوجیز کے نائب صدر وین ماسٹرز نے کہا کہ "ہماری قومی سلامتی کا انحصار ہمارے دفاعی نظام اور سپلائی چینز کی حفاظت پر ہے۔" "سپلائی چین کے ساتھ ساتھ، آپ کو ایک لچکدار نظام بنانے کے لیے مناسب حفاظتی تقاضوں پر عمل کرنے میں جوابدہی کی ضرورت ہے۔ سائبر حملے کا سامنا کرنے میں لچک فوری حل نہیں ہے۔ کسی واقعے سے پہلے لچک پیدا کرنی چاہیے۔‘‘
MITER نے NIST کے ساتھ شراکت میں اصل سائبر لچک فریم ورک بنایا، NIST SP 800-160، جلد 2 (Rev. 1). CREF نیویگیٹر، جس کا آغاز 2023 کے اوائل میں ہوا، اس NIST فریم ورک کو قابل تلاش اور تصوراتی بناتا ہے۔ ٹول کے ساتھ، انجینئرز لچکدار سائبر حل تیار کرتے ہوئے تعلیم یافتہ اور باخبر انتخاب کر سکتے ہیں۔ CMMC کے ساتھ جوڑا بنانے کے علاوہ، CREF Navigator MITER ATT&CK® علمی بنیادوں اور تکنیکوں اور سائبر خطرے کی ماڈلنگ کے لیے سائبر ماڈل پر مبنی سسٹمز انجینئرنگ (MBSE) کے ساتھ بھی مطابقت رکھتا ہے۔
"سائبر انجینئرز کو ان کی انفرادی ضروریات کے لیے ٹول کو اپنی مرضی کے مطابق بنانے کی اجازت دینے کے لیے، ہم نے CREF نیویگیٹر کو بڑھایا ہے تاکہ صارف اپنے منظرنامے بنا سکیں اور خطرات اور تکنیکوں کے مختلف پیرامیٹرز کو لاگو کر سکیں،" MITRE کے پرنسپل سائبر سیکیورٹی انجینئر شین سٹیگر نے کہا۔ "اس سے قطع نظر کہ آپ اپنے سیکیورٹی ڈیٹا کو کیسے رکھتے ہیں، آپ اپنا ڈیٹا CREF نیویگیٹر میں .csv فائل کے ذریعے درآمد کر سکتے ہیں، اور ڈیٹا کی ویژولائزیشن کو .csv فائل میں واپس ایکسپورٹ کیا جا سکتا ہے۔ اس سال کے آخر میں، ہم زیرو ٹرسٹ آرکیٹیکچرز میں اضافہ کریں گے۔
سائبر ڈیفنڈرز کے لیے MITRE کے بہت سے وسائل کی طرح جو عوامی مفاد میں تیار کیے گئے ہیں، CREF نیویگیٹر بڑی سائبر کمیونٹی کے لیے آزادانہ طور پر دستیاب ہے۔ CREF نیویگیٹر کو ایکشن میں دیکھیں https://CREFNavigator.mitre.org.
MITER کے بارے میں
MITRE کی مشن سے چلنے والی ٹیمیں ایک محفوظ دنیا کے لیے مسائل کو حل کرنے کے لیے وقف ہیں۔ اپنی پبلک پرائیویٹ پارٹنرشپ کے ذریعے اور وفاقی طور پر فنڈڈ R&D مراکز کے آپریٹر کے طور پر، ہم اپنی قوم کی حفاظت، استحکام اور بہبود کو درپیش چیلنجوں سے نمٹنے کے لیے حکومت اور صنعت کے ساتھ شراکت میں کام کرتے ہیں۔ پر مزید جانیں۔ mitre.org.
- SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
- پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
- پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
- پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
- پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
- ماخذ: https://www.darkreading.com/threat-intelligence/mitre-s-cyber-resiliency-engineering-framework-aligns-with-dod-cyber-maturity-model-cert
