PR3TACK veut cartographier les menaces avant que les attaquants ne les utilisent

PR3TACK est un framework open source qui cherche à combler le fossé entre ce que les attaquants ont déjà fait et ce qu’ils pourraient faire demain. Plutôt que de se contenter de cataloguer des techniques observées lors d’incidents réels, le projet tente de décrire des TTP plausibles mais encore non apparues, afin d’anticiper la défense. L'idée est utile parce que le cycle traditionnel de renseignement intervient souvent après les dégâts, lorsque les attaquants ont déjà expérimenté et affiné la technique. Un cadre préemptif peut aider les équipes rouges, les équipes bleues et les chasseurs de menaces à mettre en place des contrôles plus proactifs. C’est une histoire intéressante parce qu’elle reflète la pression actuelle : les défenses ne doivent pas seulement réagir plus vite, mais aussi imaginer le risque à l’avance.

Source: Help Net Security