MITRE lança framework para enfrentar ameaças contra criptomoedas

O MITRE lançou esta semana uma nova framework de cibersegurança desenhada para ajudar a indústria a enfrentar os pontos fracos das criptomoedas e de outros sistemas financeiros digitais. Esta framework chama-se Adversarial Actions in Digital Asset Payment Technologies (AADAPT).

O AADAPT segue a framework ATT&CK do MITRE e fornece uma metodologia estruturada que developers, organizações financeiras e legisladores podem utilizar para encontrar, investigar e endereçar riscos nos pagamentos com ativos digtais. A framework recebeu opiniões de mais de 150 fontes – incluindo academia, instituições governamentais e indústria.

O aumento da utilização de criptomoedas levou ao crescimento de ameaças cada vez mais sofisticadas, como campanhas de ransomware ou esquemas de phishing. Habitualmente, estes ataques têm um impacto severo nas organizações devido à falta de recursos de cibersegurança. O AADAPT tem como objetivo ajudar a melhorar a postura de cibersegurança através de um guia prático e ferramentas que cobrem este segmento de mercados financeiros.

Segundo o MITRE, esta framework foi criada numa revisão aprofundada de tecnologias subjacentes, como smart contracts, sistemas de distributed ledged technology, algoritmos de consenso e computação quântica, juntamente com vulnerabilidades e métodos de ataque credíveis.

A ferramenta suporta casos de utilização críticos para ajudar a desenvolver análises para recriar ameaças, criar técnicas de deteção, comparar informação e avaliar recursos de segurança para priorizar decisões.