Il gioco dei cloni: Sophos e le valutazioni MITRE ATT&CK Enterprise 2025

L’inverno sta arrivando – quindi è di nuovo il momento del report di Sophos X-Ops sulle valutazioni MITRE ATT&CK Enterprise di quest’anno

Threat Research ATT&CK Emulation featured MITRE MUSTANG PANDA scattered spider Sophos X-Ops

Ogni anno, diversi fornitori di soluzioni di sicurezza – tra cui Sophos – partecipano alle MITRE ATT&CK Enterprise Evaluations, un’emulazione di attacco informatico su larga scala che copre uno o più scenari basati su aggressori reali e sulle loro tattiche, tecniche e procedure (TTP).

La valutazione è progettata per fornire una misurazione realistica (e trasparente – i risultati sono pubblicamente disponibili) delle prestazioni delle soluzioni di sicurezza, basata su catene di attacco end-to-end che includono accesso iniziale, persistenza, movimento laterale e impatto. Le emulazioni comprendono in genere un ambiente “cliente” multi-dispositivo, completo di endpoint, server, dispositivi uniti a un dominio e utenti gestiti tramite Active Directory.

Il 2025 segna il quinto anno di partecipazione di Sophos e, come già fatto lo scorso anno, abbiamo voluto offrire qualche approfondimento su ciò che ha comportato la valutazione di quest’anno (arricchita da numerosi riferimenti a Game of Thrones) e su quanto essa sia effettivamente vicina alla realtà. In particolare, ci concentreremo sul realismo degli strumenti utilizzati, sulle sfumature della metodologia di test e sulle capacità di protezione e rilevamento di Sophos.

Pur non potendo coprire ogni aspetto, data l’enorme quantità di passaggi previsti in ciascuno scenario, discuteremo una selezione di elementi, mettendo in evidenza la profondità e l’accuratezza delle emulazioni.

Leggi tutto l’articolo.

Kyle Thompson

Kyle Thompson is a Principal Threat Researcher at Sophos and has a passion for creating high-fidelity behavioral detections. Kyle continually seeks to improve the detection capability at Sophos by investigating, replicating, and detecting the techniques used by threat actors.

Stewart McIntyre

Stewart McIntyre is a Principal Threat Researcher at Sophos, where he focuses on creating high-fidelity behavioral detections from diverse XDR data sources. Stewart collaborates with engineering and threat research peers to develop new detection capabilities for Sophos platforms, underpinned by quality threat intelligence.