AADAPT 框架概述
麻省理工学院开发的 AADAPT 框架是一个针对数字资产系统的网络威胁框架，旨在帮助用户识别和缓解漏洞，分析、保护和管理数字资产。该框架补充了 MITRE ATT&CK 框架，并支持网络安全防御者社区、开发人员、监管机构等各方协作。
AADAPT 框架目标
- 协助网络安全团队检测和响应数字资产系统中的威胁。
- 支持开发人员构建安全平台。
- 指导红蓝团队模拟和防御攻击。
- 使监管机构能够制定明智的政策。
- 增强数字资产系统的网络安全。
- 支持安全系统设计，提供威胁情报，并实现主动防御策略。
- 协助开发者设计安全平台，支持威胁情报和检测，指导红蓝队在模拟和防御攻击中进行演练。
- 使监管机构和政策制定者能够理解新兴风险，制定有效的安全政策。
AADAPT 框架内容
AADAPT 框架涵盖了数字资产支付技术中的对抗性行为，包括以下战术：
- 资源开发：攻击者通过获取账户、利用外部服务等方式收集信息。
- 初始访问：攻击者通过利用外部服务漏洞、过时设备、内部人员等方式获得初始访问权限。
- 执行：攻击者利用智能合约漏洞、区块链技术漏洞、量子计算等方式执行攻击。
- 提权：攻击者利用智能合约分层结构漏洞提升权限。
- 防御躲避：攻击者通过交易限额攻击、跨链兑换、匿名钱包等方式躲避防御。
- 凭证访问：攻击者通过利用外部服务漏洞、私钥存储不安全等方式获取凭证访问权限。
- 横向移动：攻击者通过利用免费 RPC、内部人员协助等方式进行横向移动。
- 冲击：攻击者通过诱导法律监管处罚、远程攻击、燃烧钱包等方式造成冲击。
- 欺诈：攻击者通过长距离攻击、部分支付、规避投票多数控制、双花攻击等方式进行欺诈。
AADAPT 框架实施阶段
组织可以通过以下阶段实施 AADAPT 框架：
- 构建和实施：定义范围，构建和实施 AADAPT 框架。
- 差距评估：识别缺失的检测技术，审查现有控制措施，评估检测、响应和缓解成熟度。
- 对齐：对齐现有的 SOC 区块链检测规则/安全机制与相关 AADAPT 技术对齐。
- 测试：测试 AADAPT 检测覆盖率在 SOC，审阅和更新 AADAPT 控制映射文档。
- 演练：进行桌面和红队演练，审阅和更新 Playbooks、KPIs。
- 持续改进：持续改进 AADAPT 框架的实施效果。
总结
AADAPT 框架为数字资产支付技术中的对抗性行为提供了一个结构化的方法，帮助用户识别和缓解漏洞，增强威胁情报，指导安全系统设计，并促进各方协作，共同提高数字资产系统的网络安全。
