Cómo D3FEND™ 1.0 Establece Nuevos Estándares en Ciberseguridad
MITRE ha lanzado D3FEND™ 1.0, una ontología de ciberseguridad diseñada para estandarizar el vocabulario utilizado en la aplicación de técnicas contra amenazas cibernéticas maliciosas. Este desarrollo, financiado por la Agencia de Seguridad Nacional (NSA) y la Oficina del Subsecretario de Defensa para Adquisición y Sostenimiento de EE. UU., tiene como objetivo proporcionar un marco estable, extensible y compatible para las operaciones de ciberseguridad y la toma de decisiones estratégicas.
Introducido inicialmente como una versión beta en junio de 2021, D3FEND ha crecido significativamente gracias a tres años de desarrollo constante y contribuciones de la comunidad, triplicando el tamaño de su grafo semántico desde su lanzamiento inicial. La colaboración de expertos de diversos sectores ha dado forma al modelo amplio y orientado a casos de uso que se presenta hoy.
Entre las características destacadas de D3FEND 1.0 se incluyen:
Herramienta de Ciberataque-Defensa (CAD): Permite a los usuarios aplicar la ontología completa a escenarios específicos de ciberseguridad, facilitando la creación y vinculación de nodos en un lienzo interactivo.
Ampliación de Técnicas Defensivas y Taxonomías: Incorpora conceptos de control de identidad y acceso, tecnología operativa y endurecimiento de código fuente, además de modelar ontológicamente la Enumeración de Debilidades Comunes (CWE™) para respaldar casos de uso en modelado de vulnerabilidades.
Precisión y Extensibilidad Ontológica: Construido sobre OWL 2 DL, incluye una interfaz que permite la alineación con ontologías superiores, asegurando compatibilidad para aplicaciones semánticas más amplias.
Transparencia en las Actualizaciones: Implementa una nueva estrategia de ciclo de vida del contenido que garantiza adaptaciones fluidas y actualizaciones predecibles para los usuarios y desarrolladores de software.
Este lanzamiento representa un avance significativo en la estandarización y mejora de las estrategias defensivas en ciberseguridad, ofreciendo a la comunidad una herramienta robusta para enfrentar amenazas cibernéticas de manera más efectiva.
Anuncio de Mitre: https://www.mitre.org/news-insights/news-release/mitre-launches-d3fend-10-milestone-cybersecurity-ontology
Acceso directo a D3FEND: https://d3fend.mitre.org/