Materi
Glosarium NIST menyebut sumber ancaman sebagai niat dan metode yang diarahkan untuk sengaja memanfaatkan kerentanan, atau situasi dan metode yang dapat memicu kerentanan tanpa sengaja. Lampiran D NIST SP 800-30 menyusun taksonominya menjadi empat golongan. Adversarial: individu, kelompok, organisasi, atau negara yang sengaja memanfaatkan ketergantungan organisasi pada sumber daya siber; individu dipilah lagi menjadi orang luar, orang dalam, orang dalam tepercaya, dan orang dalam berhak istimewa, sedangkan pesaing, pemasok, mitra, dan pelanggan masuk golongan organisasi. Accidental: tindakan keliru pengguna atau admin saat menjalankan tugas harian. Structural: kegagalan perangkat TI, pengendali lingkungan seperti catu daya dan pendingin, atau perangkat lunak karena usia, sumber daya habis, atau kondisi di luar batas operasinya. Environmental: bencana alam dan gangguan infrastruktur kritis di luar kendali organisasi, misalnya listrik jaringan umum yang padam.
Sumber adversarial dinilai dari kemampuan, niat, dan sasarannya. Jalan yang dipakainya untuk pertama kali masuk disebut vektor. MITRE ATT&CK mengumpulkan vektor itu di taktik Initial Access: lawan berusaha masuk ke jaringan, misalnya lewat spearphishing atau celah server web yang menghadap internet, lalu mempertahankan pijakannya dengan akun sah atau layanan akses jarak jauh.
| Teknik ATT&CK | Cara masuk | Contoh pengaman di halaman tekniknya |
|---|---|---|
| Phishing (T1566) | Pesan berlampiran atau bertautan berbahaya, juga lewat media sosial | Memblokir jenis lampiran berisiko yang tidak dibutuhkan; SPF, DKIM, dan DMARC |
| Supply Chain Compromise (T1195) | Produk atau mekanisme pembaruan dimanipulasi sebelum sampai ke pemakai | Memilih pustaka pihak ketiga dengan cermat; mengunci versi dependensi |
| Replication Through Removable Media (T1091) | Malware disalin ke flashdisk atau media lepas lain | Mematikan Autorun; membatasi media lepas bila tidak dibutuhkan |
