[ 140,370 page views, 50,909 usuários - média últimos 90 dias ] - [ 5.763 assinantes na newsletter, taxa de abertura 27% ]

Pesquisar
hacker-4031973_640.jpg

MITRE lança padronização de vocabulário e conceitos

A MITRE lançou o D3FEND 1.0, uma ontologia e base de conhecimento em segurança cibernética destinada a padronizar o vocabulário e estruturar as práticas defensivas no setor. Financiado pela NSA e por departamentos do governo dos EUA, o D3FEND oferece uma plataforma expansível e robusta para decisões estratégicas e operações cibernéticas.

Leia também
Incidentes de segurança na nuvem sobem 154% em um ano
Microsoft alerta para risco de hack a clusters Azure Kubernetes

Desde sua versão beta, lançada em junho de 2021, a ontologia cresceu significativamente, triplicando de tamanho com o apoio da comunidade cibernética ao longo de três anos de desenvolvimento. O D3FEND foi projetado para resolver problemas de falta de padronização terminológica, ajudando profissionais a alinhar atividades e investimentos estratégicos em uma linguagem comum. A base de conhecimento também reflete a expertise coletiva de diversos setores da indústria e governo, tornando-se uma ferramenta para estratégias defensivas mais inteligentes e diferenciadas.

Entre os avanços introduzidos no D3FEND 1.0 estão uma ferramenta interativa chamada Cyber Attack-Defense (CAD), que permite criar modelos visuais de cenários cibernéticos, taxonomias expandidas para incluir conceitos como identidade e controle de acesso, e uma arquitetura ontológica compatível com sistemas semânticos mais amplos. A MITRE também implementou uma estratégia de atualizações regulares para garantir a evolução contínua da plataforma.

A organização convida engenheiros cibernéticos e profissionais do setor a explorar a ontologia, destacando que a participação da comunidade será essencial para refinar e expandir a ferramenta, garantindo que ela atenda às necessidades crescentes de um cenário cibernético em constante evolução. O D3FEND simboliza o compromisso da MITRE em oferecer soluções inovadoras e de código aberto que fortalecem a segurança cibernética global.