モバイル用MITRE ATT&CKマトリクス(マトリックス)とは何ですか?
MITRE ATT&CKフレームワークは、サイバー攻撃のライフサイクルを、攻撃者が達成する必要がある可能性のある一連の目標と、それを達成するための方法に分解します。エンタープライズ マトリックスは MITRE ATT&CK フレームワークの最も有名なコンポーネントですが、モバイル デバイスに焦点を当てたマトリックスも含まれています。
エスカレートするモバイルセキュリティの脅威の状況の内幕
モバイル デバイスは、従業員が仕事を行うために選択するシステムとしてますます増えています。 IDC の予測によると、米国のモバイル ワーカーの数は 2024 年までに 9,350 万人に増加し、労働力の 60% を占めると予測されています。
モバイル デバイスがビジネス運営にとってますます重要になるにつれて、サイバー犯罪者もモバイル デバイスに注目するようになってきています。 チェックポイント リサーチによると、 97% の組織がモバイル デバイスへの脅威を経験しており、46% の組織が従業員に会社を危険にさらす悪意のあるモバイル アプリをダウンロードさせたことがあるとのことです。
モバイル デバイスが企業環境においてますます重要かつ脅威にさらされる部分になるにつれ、企業はモバイル デバイスのセキュリティを強化するための措置を講じる必要があります。 MITRE ATT&CKフレームワークのモバイルマトリクスは、これに役立ちます。
MITRE ATT&CKのモバイルマトリックスの紹介
MITRE ATT&CK フレームワークの [モバイル] セクションには、いくつかの異なるマトリックスが含まれています。 プラットフォーム固有のマトリックスは iOS デバイスと Android デバイス用に存在し、一般的なモバイル マトリックスは両方の脅威をカバーしています。 エンタープライズマトリクスでは、MITRE ATT&CKフレームワークのモバイルマトリクスが階層として編成されています。
これらの階層の最上位レベルは次のとおりです。
- 戦術： MITRE ATT&CK 戦術とは、攻撃者が攻撃中に達成する必要がある目標です。 これには、システムへの初期アクセスの取得、防御の回避、データ収集、および同様の攻撃段階が含まれます。
- 技術： テクニックとは、特定の戦術の目標を達成するための具体的な方法です。 たとえば、フィッシング攻撃は、環境への初期アクセスを実現するために使用される手法です。
戦術レベルでは、MITRE ATT&CK モバイル マトリックスはエンタープライズ マトリックスとほぼ同じです。 彼らは11の戦術を共有していますが、エンタープライズマトリックスは最近更新され、2つの新しい戦術が追加されました。 これらは、以前は独自のマトリックスに存在していたPre-ATT&CKステージをカバーしています。
戦術レベルより下では、モバイルマトリクスはエンタープライズマトリクスとは大きく異なります。 含まれる手法は、モバイル固有の攻撃ベクトルに焦点を当てています。 モバイル デバイスに対するより一般的な脅威は、エンタープライズ マトリックスに含まれているため、これらのマトリックスではカバーされていません。 エンタープライズ モバイル デバイスに対する潜在的な脅威を包括的に把握するには、エンタープライズ マトリックスに記載されている脅威とモバイル マトリックスに含まれる脅威を組み合わせます。
また、モバイルマトリクスはエンタープライズマトリクスと異なり、サブテクニックが欠如しています。 これは比較的新しい機能であり、モバイルマトリックスはまだ更新されていません。
MITRE ATT&CK Mobile Matricesの活用
MITRE ATT&CKフレームワークは、攻撃者がサイバー攻撃のライフサイクル全体を通じて目的を達成するためのさまざまな方法を概説しています。 MITREは、モバイル・マトリックスの各手法について、その手法がどのように機能するか、どのように検出するか、およびそれを防止または対応する方法に関する豊富な情報を提供します。
この情報は、モバイルセキュリティ戦略の策定や、組織の既存のモバイルセキュリティソリューションの評価に利用できます。 さまざまな戦術とテクニックに取り組むことで、組織は防御をテストし、潜在的なギャップを特定できます。
理想的には、組織は、MITRE ATT&CK Mobile Matricesのすべての戦術のすべてのテクニックを検出、防止、または対応できるソリューションを導入する必要があります。 そうでない場合、組織のモバイル デバイスとそれに含まれるデータが危険にさらされます。
チェック・ポイントでモバイルの脅威を防ぐ
モバイルセキュリティ は、どの組織にとっても大きな関心事となっています。 リモートワークの急増は、ビジネスでモバイルデバイスを使用するという既存の傾向を加速させるだけでした。 サイバー犯罪者はこれに注目し、モバイル デバイスを攻撃のターゲットにすることが増えています。
MITRE ATT&CK モバイル マトリックスは、攻撃者がモバイル デバイス上で目的を達成するためのさまざまな方法を強調しています。 効果的なモバイルセキュリティには、これらすべての潜在的な攻撃ベクトルを特定して防御する能力が必要です。
Check Point’s Check Point Mobile Security is an industry-leading mobile security solution with robust protection against the threats outlined in the MITRE ATT&CK Mobile Matrices. Read about how Check Point Mobile Security was recently recognized by Gartner for offering Mobile Security Capabilities as Part of an EPP or UES Offering as well as All-Round Mobile Threat Defense Capabilities.
Effective mobile security requires an understanding of mobile threats. To learn more about the modern mobile threat landscape, check out Check Point’s Mobile Security Report. You can also find out more about Check Point Mobile Security and request a demo to learn how Check Point can help improve your organization’s mobile security.
