モバイル用MITRE ATT&CKマトリクス(マトリックス)とは何ですか?

MITRE ATT&CKフレームワークは、サイバー攻撃のライフサイクルを、攻撃者が達成する必要がある可能性のある一連の目標と、それを達成するための方法に分解します。エンタープライズマトリックスは MITRE ATT&CK フレームワークの最も有名なコンポーネントですが、モバイルデバイスに焦点を当てたマトリックスも含まれています。

デモのスケジュール Mobile Security Report

エスカレートするモバイルセキュリティの脅威の状況の内幕

モバイルデバイスは、従業員が仕事を行うために選択するシステムとしてますます増えています。 IDC の予測によると、米国のモバイルワーカーの数は 2024 年までに 9,350 万人に増加し、労働力の 60% を占めると予測されています。

モバイルデバイスがビジネス運営にとってますます重要になるにつれて、サイバー犯罪者もモバイルデバイスに注目するようになってきています。チェックポイントリサーチによると、 97% の組織がモバイルデバイスへの脅威を経験しており、46% の組織が従業員に会社を危険にさらす悪意のあるモバイルアプリをダウンロードさせたことがあるとのことです。

モバイルデバイスが企業環境においてますます重要かつ脅威にさらされる部分になるにつれ、企業はモバイルデバイスのセキュリティを強化するための措置を講じる必要があります。 MITRE ATT&CKフレームワークのモバイルマトリクスは、これに役立ちます。

MITRE ATT&CKのモバイルマトリックスの紹介

MITRE ATT&CK フレームワークの [モバイル] セクションには、いくつかの異なるマトリックスが含まれています。プラットフォーム固有のマトリックスは iOS デバイスと Android デバイス用に存在し、一般的なモバイルマトリックスは両方の脅威をカバーしています。エンタープライズマトリクスでは、MITRE ATT&CKフレームワークのモバイルマトリクスが階層として編成されています。

これらの階層の最上位レベルは次のとおりです。

戦術： MITRE ATT&CK 戦術とは、攻撃者が攻撃中に達成する必要がある目標です。これには、システムへの初期アクセスの取得、防御の回避、データ収集、および同様の攻撃段階が含まれます。
技術： テクニックとは、特定の戦術の目標を達成するための具体的な方法です。たとえば、フィッシング攻撃は、環境への初期アクセスを実現するために使用される手法です。

戦術レベルでは、MITRE ATT&CK モバイルマトリックスはエンタープライズマトリックスとほぼ同じです。彼らは11の戦術を共有していますが、エンタープライズマトリックスは最近更新され、2つの新しい戦術が追加されました。これらは、以前は独自のマトリックスに存在していたPre-ATT&CKステージをカバーしています。

戦術レベルより下では、モバイルマトリクスはエンタープライズマトリクスとは大きく異なります。含まれる手法は、モバイル固有の攻撃ベクトルに焦点を当てています。モバイルデバイスに対するより一般的な脅威は、エンタープライズマトリックスに含まれているため、これらのマトリックスではカバーされていません。エンタープライズモバイルデバイスに対する潜在的な脅威を包括的に把握するには、エンタープライズマトリックスに記載されている脅威とモバイルマトリックスに含まれる脅威を組み合わせます。

また、モバイルマトリクスはエンタープライズマトリクスと異なり、サブテクニックが欠如しています。これは比較的新しい機能であり、モバイルマトリックスはまだ更新されていません。

MITRE ATT&CK Mobile Matricesの活用

MITRE ATT&CKフレームワークは、攻撃者がサイバー攻撃のライフサイクル全体を通じて目的を達成するためのさまざまな方法を概説しています。 MITREは、モバイル・マトリックスの各手法について、その手法がどのように機能するか、どのように検出するか、およびそれを防止または対応する方法に関する豊富な情報を提供します。

この情報は、モバイルセキュリティ戦略の策定や、組織の既存のモバイルセキュリティソリューションの評価に利用できます。さまざまな戦術とテクニックに取り組むことで、組織は防御をテストし、潜在的なギャップを特定できます。

理想的には、組織は、MITRE ATT&CK Mobile Matricesのすべての戦術のすべてのテクニックを検出、防止、または対応できるソリューションを導入する必要があります。そうでない場合、組織のモバイルデバイスとそれに含まれるデータが危険にさらされます。

チェック・ポイントでモバイルの脅威を防ぐ

モバイルセキュリティは、どの組織にとっても大きな関心事となっています。リモートワークの急増は、ビジネスでモバイルデバイスを使用するという既存の傾向を加速させるだけでした。サイバー犯罪者はこれに注目し、モバイルデバイスを攻撃のターゲットにすることが増えています。

MITRE ATT&CK モバイルマトリックスは、攻撃者がモバイルデバイス上で目的を達成するためのさまざまな方法を強調しています。効果的なモバイルセキュリティには、これらすべての潜在的な攻撃ベクトルを特定して防御する能力が必要です。

チェック・ポイントのHarmony Mobile は、MITRE ATT&CK モバイルマトリックスに概説されている脅威に対する堅牢な保護を備えた、業界をリードするモバイルセキュリティソリューションです。 Harmony Mobile が、EPP または UES 製品の一部としてモバイルセキュリティ機能とオールラウンドモバイル脅威防御機能を提供しているとして、最近 Gartner によってどのように評価されたかについてお読みください。

効果的なモバイルセキュリティには、モバイルの脅威を理解する必要があります。最新のモバイル脅威の状況について詳しく知りたい場合は、チェック・ポイントのモバイルセキュリティレポートをご覧ください。また、Harmony Mobile の詳細を確認し、チェック・ポイントが組織のモバイルセキュリティの向上にどのように役立つかを学ぶデモをリクエストすることもできます。