MITRE 发布 EMB3D ：针对嵌入式设备的威胁模型框架
内容提要
麻省理工学院林肯实验室推出了名为EMB3D的新威胁模型框架，专为嵌入式设备制造商设计。该框架提供了关于嵌入式设备网络威胁的知识库，并提供减轻这些威胁所需的安全机制。该框架的最终目标是为设备供应商提供一个统一的图像，展示容易受到攻击的漏洞，并减轻这些漏洞的安全机制。该框架将帮助设备制造商在设计早期了解威胁环境和缓解措施，从而生产更安全的设备。
延伸解读
EMB3D 的定位与持续演进
EMB3D 被设计为类似 ATT&CK 的“活跃框架”，会随着新参与者、漏洞和攻击载体的出现而不断更新，但聚焦于嵌入式设备。这意味着它并非静态文档，而是一个需要持续维护的知识库。对于设备制造商而言，采用该框架时需关注其更新节奏，以确保威胁模型能反映最新威胁环境。
对 ICS 设备制造商的实践意义
EMB3D 帮助 ICS 设备制造商在设计早期了解不断变化的威胁环境和潜在缓解措施，从而生产本质上更安全的设备。这可以消除或减少事后加装安全措施的需求，进而提高基础设施安全性并降低安全成本。制造商可将威胁映射到设备属性，定制准确的威胁模型，并实施针对性的技术机制。
“从设计上注重安全”的理念落地
MITRE 强调“从设计上注重安全”，旨在减少产品开箱即被利用的漏洞数量，并默认启用安全配置。EMB3D 提供的知识库涵盖现场观察到的威胁以及通过概念验证或理论研究证明的威胁，针对每种威胁给出供应商应实施的技术机制建议，从而将安全性融入设备本身。
Q&A
EMB3D框架的主要目的是什么？
EMB3D框架的主要目的是为嵌入式设备制造商提供一个统一的图像，展示技术中的漏洞及其安全机制，从而帮助他们在设计早期了解威胁环境和缓解措施。
EMB3D框架是如何帮助设备制造商的？
EMB3D框架通过提供关于嵌入式设备网络威胁的知识库和建议的安全机制，帮助设备制造商在设计早期识别和减轻潜在的安全威胁。
EMB3D框架与ATT&CK框架有什么相似之处？
EMB3D框架与ATT&CK框架相似之处在于，它们都是活跃的框架，随着新威胁、漏洞和攻击载体的出现，会不断添加和更新新的缓解措施。
EMB3D框架的知识库包含哪些内容？
EMB3D框架的知识库包含在现场观察到的威胁和通过理论研究证明的威胁，帮助用户开发准确的威胁模型。
EMB3D框架发布的时间是什么时候？
EMB3D框架的初稿版本于2023年12月13日发布。
MITRE在EMB3D框架中强调了什么设计理念？
MITRE在EMB3D框架中强调了“从设计上注重安全”的理念，以减少开箱即被利用的漏洞数量。
