Kiểm thử theo chuỗi tấn công thay vì từng kỹ thuật riêng lẻ
"The article argues that validating individual security techniques is insufficient because real attackers chain multiple steps together, allowing gaps between tools and controls to be exploited. It introduces OpenAEV's Attack Chaining capability, which automates multi-stage attack paths end to end, dynamically branching based on live results to simulate realistic adversary behavior and expose where a full attack sequence would succeed or fail."
Cho thấy rủi ro nằm ở chuỗi tấn công hoàn chỉnh, không chỉ ở từng bước riêng lẻ; các khoảng trống giữa công cụ và quy trình có thể bị khai thác. Cần kiểm thử end-to-end để đánh giá khả năng phòng thủ thực tế.
Tăng nhu cầu cho mô phỏng tấn công liên tục và đánh giá hợp nhất giữa các đội. Nếu chỉ kiểm thử rời rạc, doanh nghiệp có thể đánh giá sai mức độ sẵn sàng và phát hiện muộn khi sự cố đã lan rộng.
Bài viết nhấn mạnh rằng việc kiểm tra từng kỹ thuật tấn công riêng lẻ chưa đủ để đánh giá khả năng phòng thủ thực tế. Kẻ tấn công thường kết hợp nhiều bước như phishing, thu thập thông tin xác thực, leo thang đặc quyền, di chuyển ngang và rò rỉ dữ liệu; vì vậy, một kiểm soát có thể hoạt động tốt ở từng bước nhưng vẫn thất bại khi toàn bộ chuỗi được thực thi.
Theo nội dung bài, nhiều chương trình Breach and Attack Simulation vẫn dựa trên danh mục các TTPs tách rời, dẫn đến khoảng trống giữa công cụ, đội vận hành và cảnh báo. Bài viết cũng dẫn số liệu từ báo cáo của Filigran: 93% lãnh đạo an ninh cho biết tổ chức của họ đã chịu một cuộc tấn công mạng gây ảnh hưởng kinh doanh trong 12 tháng qua; 88% nói AI đang làm tăng tốc độ của đối thủ; 84% cho rằng công cụ phân mảnh là nguyên nhân khiến lỗ hổng bị bỏ sót.
Giải pháp được nêu là Attack Chaining trong OpenAEV, cho phép mô phỏng chuỗi tấn công nhiều giai đoạn từ đầu đến cuối, tự động rẽ nhánh theo kết quả thực tế và hiển thị đường đi tấn công theo thời gian thực. Khuyến nghị cho đội kỹ thuật là ưu tiên kiểm thử theo kịch bản end-to-end, đối chiếu với MITRE ATT&CK, và xác định điểm đứt trong quy trình phát hiện, ngăn chặn và phản ứng.