MITRE a r\u00e9cemment d\u00e9voil\u00e9 ESTM 3.0, la derni\u00e8re version de sa matrice de menaces pour les syst\u00e8mes embarqu\u00e9s, con\u00e7ue pour prot\u00e9ger les infrastructures critiques et les syst\u00e8mes embarqu\u00e9s des technologies de d\u00e9fense. Ce cadre offre une approche structur\u00e9e pour analyser et comprendre les comportements adverses potentiels ciblant ces syst\u00e8mes, renfor\u00e7ant ainsi la protection des infrastructures essentielles. <\/p>\n
Le cadre ESTM a consid\u00e9rablement \u00e9volu\u00e9 depuis sa cr\u00e9ation, initialement ax\u00e9 sur la d\u00e9tection des comportements adverses dans les environnements embarqu\u00e9s. D\u00e9velopp\u00e9 gr\u00e2ce \u00e0 une collaboration \u00e9troite, notamment avec le Bureau de la cyber-r\u00e9silience des syst\u00e8mes d'armes de l'Arm\u00e9e de l'air, il permet aux organisations de comprendre et de se d\u00e9fendre contre les cybermenaces ciblant sp\u00e9cifiquement les syst\u00e8mes embarqu\u00e9s. Cet outil s'av\u00e8re particuli\u00e8rement utile dans divers secteurs, tels que les transports, l'\u00e9nergie, la sant\u00e9 et les syst\u00e8mes de contr\u00f4le industriels. <\/p>\n
Keoki Jackson, cadre sup\u00e9rieur chez MITRE, a soulign\u00e9 les risques cybern\u00e9tiques croissants auxquels sont confront\u00e9s les syst\u00e8mes embarqu\u00e9s, notant qu'ESTM comble une lacune essentielle en fournissant aux d\u00e9fenseurs des informations claires et exploitables pour lutter contre ces menaces. <\/p>\n
La derni\u00e8re version d'ESTM se concentre sur trois am\u00e9liorations cl\u00e9s\u00a0: garantir une applicabilit\u00e9 ind\u00e9pendante du syst\u00e8me dans divers domaines, aligner sa structure sur la norme STIX 2.1 (Structured Threat Information Expression) pour l'interop\u00e9rabilit\u00e9 et d\u00e9velopper des mod\u00e8les d'attaque sp\u00e9cifiques pour fournir des informations exploitables afin d'am\u00e9liorer la posture de s\u00e9curit\u00e9. <\/p>\n
En s'appuyant sur le mod\u00e8le de menaces MITRE EMB3D, ESTM constitue une ressource compl\u00e8te pour la conception de syst\u00e8mes s\u00e9curis\u00e9s. Il s'inspire du cadre MITRE ATT&CK, qui cat\u00e9gorise les tactiques et techniques adverses, permettant ainsi aux organisations d'analyser les menaces et de d\u00e9velopper des strat\u00e9gies de d\u00e9fense efficaces. La valeur de ce cadre s'\u00e9tend \u00e0 des applications telles que la mod\u00e9lisation des menaces et l'analyse des chemins d'attaque, garantissant une int\u00e9gration fluide aux pratiques de cybers\u00e9curit\u00e9 existantes. <\/p>\n
Le d\u00e9veloppement d'ESTM est n\u00e9 d'un besoin crucial de renforcer la cybers\u00e9curit\u00e9 des syst\u00e8mes embarqu\u00e9s. Depuis 2020, les efforts se sont concentr\u00e9s sur la cr\u00e9ation d'un cadre adapt\u00e9 \u00e0 l'\u00e9valuation des vuln\u00e9rabilit\u00e9s des syst\u00e8mes complexes, notamment dans les environnements avioniques. Les cadres pr\u00e9c\u00e9dents, bien qu'utiles, ne permettaient pas d'appr\u00e9hender en d\u00e9tail les vuln\u00e9rabilit\u00e9s sp\u00e9cifiques des syst\u00e8mes embarqu\u00e9s. <\/p>\n
Dans le m\u00eame ordre d'id\u00e9es, en octobre dernier, le cadre ATT&CK pour ICS a \u00e9t\u00e9 enrichi de nouveaux objets Asset, am\u00e9liorant ainsi la couverture des \u00e9quipements industriels et des sc\u00e9narios d'attaque, et s'alignant de ce fait sur la terminologie sp\u00e9cifique au secteur. Cet enrichissement implique la mise en correspondance des techniques adverses avec les dispositifs en fonction de leur fonction et de leurs capacit\u00e9s, comme l'indique la version 18 d'ATT&CK. <\/p>\n
Ces initiatives soulignent une volont\u00e9 plus large de renforcer les mesures de cybers\u00e9curit\u00e9 des infrastructures critiques, en tenant compte \u00e0 la fois de la complexit\u00e9 et de l'\u00e9volution des menaces au sein de ce secteur vital. <\/p>","protected":false},"excerpt":{"rendered":"
MITRE a lanc\u00e9 ESTM 3.0, un cadre avanc\u00e9 con\u00e7u pour renforcer les mesures de cybers\u00e9curit\u00e9 des syst\u00e8mes embarqu\u00e9s essentiels aux infrastructures critiques. Cette nouvelle version vise \u00e0 contrer les menaces \u00e9mergentes en am\u00e9liorant les protocoles de s\u00e9curit\u00e9 et la r\u00e9silience des syst\u00e8mes, offrant ainsi des informations cruciales aux industries d\u00e9pendantes de ces technologies.<\/p>","protected":false},"author":2,"featured_media":4221,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[31],"tags":[27],"class_list":["post-4220","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-awareness","tag-security"],"acf":{"avis_rs":"Are embedded systems the Achilles' heel of critical infrastructure? MITRE's release of ESTM 3.0 suggests so, offering a much-needed shield for these often-overlooked components. As cyber threats grow more sophisticated, a system-agnostic approach and enhanced interoperability become essential. How can organizations stay ahead and ensure these defenses adapt to ever-evolving adversarial tactics?"},"_links":{"self":[{"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/posts\/4220","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/comments?post=4220"}],"version-history":[{"count":0,"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/posts\/4220\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/media\/4221"}],"wp:attachment":[{"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/media?parent=4220"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/categories?post=4220"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blooo.io\/fr\/wp-json\/wp\/v2\/tags?post=4220"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}