O MITRE Fight Fraud Framework™ (F3) é uma base de conhecimento curada sobre as principais táticas e técnicas utilizadas pelos atores de fraude financeira, criada a partir das observações do mundo real de a partir de incidentes de fraude cibernética. O framework inclui comportamentos que caracterizam TTPs (táticas, técnicas e procedimentos) de fraude conhecidos e faz referência a técnicas cibernéticas existentes do MITRE ATT&CK que são aplicáveis à fraude financeira.
Esse novo frameworktambém traz uma matriz que representa a relação entre táticas, técnicas e subtécnicas utilizadas pelos agentes de fraude financeira. A Matriz F3 oferece uma representação visual das táticas do F3 (que correspondem aos objetivos do agente de fraude) e das diferentes técnicas associadas a cada tática (as ações que os agentes de fraude podem empregar para alcançar tal objetivo). Algumas técnicas podem ser expandidas para exibir subtécnicas mais específicas, que descrevem detalhadamente como essas ações podem ser executadas.
O F3 fornece uma estrutura e uma taxonomia comuns para descrever e enumerar de forma consistente os eventos relevantes de um incidente de fraude cibernética, possibilitando uma colaboração mais sólida entre as equipes organizacionais nas áreas de prevenção, detecção e resposta a fraudes. A base de conhecimento é acessível globalmente, aberta e disponibilizada gratuitamente para qualquer pessoa ou organização.
Assim como o MITRE ATT&CK, o F3 pode ser utilizado por times de Cyver Threat Intelligence (CTI) para analisar e documentar campanhas de fraude financeira - um poderoso aoiado no dia-a-dia para estes mapeamentos.
Nenhum comentário:
Postar um comentário