Proposta de medidas para identificação de ameaças persistentes avançadas : uma abordagem para o destacamento conjunto de defesa cibernética a luz do cyber kill chain

Abstract

No presente trabalho, foram elencados subsídios que justificassem o emprego do Cyber Kill Chain (CKC) em favor da Proteção Cibernética realizada pelo Dst Cj Def Ciber. A finalidade foi realizar o levantamento das características necessárias e propor um modelo de emprego deste framework que possa ser utilizado para identificação de ameaças persistentes avançadas (APT). Para tanto, esse artigo foi desenvolvido, de outubro de 2017 a agosto de 2018, por meio de uma pesquisa bibliográfica e descritiva, utilizando-se, também, questionários e grupo focal como meios de coleta de dados. Além do material de fontes abertas, o relatório de pesquisa conta com a experiência pessoal vivida pelo autor como integrante de Dst Cj Def Ciber e as informações colhidas durante o seminário internacional de defesa cibernética 2018. Ao longo da dissertação foi possível determinar que os benefícios da aplicação deste modelo podem estender-se a todas as atividades de guerra cibernética (G Ciber). Como consequência, na visão dos analistas, os conceitos do CKC também podem ser empregados em favor do trabalho de planejamento e emprego do Dst Cj Def Ciber. Em seguida foi evidenciado que o método em estudo poderia agregar, principalmente, a tarefa Consciência Situacional, contribuindo assim para identificação de ataques. Por fim foi verificado a capacidade deste modelo de influenciar decisivamente a produção de manuais técnicos de G Ciber. Na conclusão, as ideias expressas ao longo do trabalho são ratificadas por meio da apresentação de uma proposta de medida que favorece a identificação de APT sob a ótica do CKC.______________________________________________________________

In this paper, subsidies that justified the use of Cyber Kill Chain (CKC), in favor of Cyber Protection by Joint Cyber-Defense Detachment, were listed. The purpose was to carry out the survey of characteristics needed and propose an employment model of this framework that can be used to Advanced Persistent Threat (APT) identification. Therefore, this essay was developed, from October 2017 to August 2018, by bibliographic and descriptive research. As means of data collection, questionnaires and Focus Group were used as well. In addition to open source material, the research report relies on the author's personal experience as a member of Cyber Defense Joint Detachment and the information gathered during the 2018 International Cyber-Defense Summit & Expo, hosted in Brazil. Throughout the text it was possible to set the benefits of this model to all Cyberwarefare activities. As a consequence, in the view of analysts, CKC concepts can also be used to improve the planning and employment work of Cyber Defense Joint Detachment. Foremost, it was highlighted that the method under study could add, mainly, the Situational Consciousness task, thus contributing to the identification of attacks. Finally, the ability of this model to influence as decisively form the production of Cyberwarefare technical manuals was verified. In conclusion, the ideas expressed throughout the paper are ratified by presenting a proposal for a measure that improve the APT identification from the CKC perspective.