Year: 2025
Type: article
Abstract: У статті розглянуто структурування тестування на проникнення з використанням фреймворку MITRE ATT&CK.Актуальність дослідження зумовлена потребою у стандартизованому, відтворюваному та реалістичному підході до моделювання дій зловмисників під час оцінки кібербезпеки комп'ютерних систем та мереж.Проведено аналіз сучасних публікацій щодо застосування ATT&CK у тестуванні на проникненні, зокрема відображення активностей на тактики та техніки, сценарного тестування, аналізу прогалин у захисті, використання спеціалізованих інструментів та інтеграції з іншими методологіями (PTES, OSSTMM).Запропоновано методику тестування на проникнення, що охоплює планування, вибір релевантних технік, виконання атак, документування та оцінку ефективності.Апробовано механізми вибору технік ATT&CK на основі профілю об'єкта тестування.Для практичного підтвердження доцільності запропонованого підходу проведено тестування на віртуальній машині Beelzebub:1 (VulnHub), яке продемонструвало повний ланцюг атаки та дозволило охопити 57% технік ATT&CK із відповідної матриці.Аналіз якісних та кількісних показників підтвердив ефективність методики: забезпечено високу повторюваність (90%), зручність документування, оптимізацію часу тесту та виявлення критичних вразливостей.Методика рекомендована для використання у професійній практиці тестування на проникнення та освітніх цілях при викладанні курсу тестування на проникнення комп'ютерних систем.Результатом застосування методики є розуміння потенційних шляхів проникнення, а також чіткі та практичні рекомендації для подальшого посилення захисту досліджуваних комп'ютерних систем.Апробації результатів методики свідчать про її придатність до використання у навчальних курсах, а також у професійній практиці, дозволяючи забезпечити повне, зрозуміле та повторюване покриття усіх етапів процесу тестування на проникнення.
Language: English
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
Open Access status: diamond
OpenAlex ID: W4412366208