مقارنة نماذج الهجوم للأنظمة المعلوماتية: سلسلة القتل السيبراني من لوكهيد مارتن، إطار عمل MITRE ATT&CK ونموذج الماس

تعد الهجمات السيبرانية تحديًا خطيرًا لأي نظام معلوماتي، مما يحفز محترفي الأمن السيبراني والمطورين على استكشاف نماذج هجوم مختلفة بشكل مستمر لتحليل دورة حياة الهجمات السيبرانية المستخدمة من قبل المهاجمين لتنفيذ هجماتهم. تم اقتراح العديد من نماذج الهجوم واستخدامها بنجاح لتحليل الأنواع المختلفة من الهجمات السيبرانية وتخفيفاتها. تقدم جميع النماذج خصائص ومزايا وعيوب مختلفة. لذلك، من المهم دراسة نماذج الهجوم الأكثر شيوعًا لفهم خصائصها وملاءمتها لنمذجة أنواع معينة من الهجمات. ستقوم هذه الورقة بدراسة خصائص ومزايا وعيوب ثلاثة من نماذج الهجوم الأكثر شيوعًا: سلسلة القتل السيبراني من لوكهيد مارتن، وإطار عمل MITRE ATT&CK، ونموذج الماس. أخيرًا، ستقدم دراسة مقارنة لهذه النماذج الثلاثة لتقديم ملخص نسبي لاختيار النموذج الأكثر ملاءمة لتطبيق معين.