美CISA推出新版網路事件通報表單，導入「MITRE ATT&CK」框架以串連獨立事件

美國網路防禦機構「網路安全暨基礎設施安全局」（Cybersecurity and Infrastructure Security Agency，CISA）於美國時間11月9日公布更新後的網路事件通報表單。新表單為線上問卷，可透過CISA的事件通報入口網站（Incident Reporting Portal）填寫。除了刪除重複問題，CISA也導入「MITRE ATT&CK」攻擊者行為分類框架，並以更細緻的欄位蒐集資料。CISA表示，目的是提升資料品質，讓該機構能把看似各自獨立的事件串連起來，找出更大的攻擊趨勢。

事件類型欄位更細，涵蓋惡意程式到內部威脅

CISA指出，新表單參考了多年來收到的社群回饋，以及提升資料品質的相關努力，目標是支援快速而完整的威脅分析。其中，事件類型的問題更為全面，並要求更細部的資訊，包括事件是否涉及惡意程式（malware）、社交工程（social engineering）、駭客技術或內部威脅（insider threat）。

據Nextgov/FCW報導，CISA同時移除了重複的問題，並納入事件應變夥伴的意見。CISA在常見問答中表示，表單是依據事件應變夥伴與領域專家的意見所設計，並整合了廣受認可的政府與產業框架及標準。GRC Report則指出，對通報組織而言，新版問卷需要更詳細交代事件的發生經過。

串連獨立事件，找出攻擊活動

CISA說明，新表單蒐集的是經過正規化、內容詳細且可據以行動的資料，能協助該機構快速評估事件，並排定應變行動的優先順序。CISA也強調，這有助於關聯相關的威脅活動，從原本看似獨立的事件中辨識出更大的趨勢。在常見問答中，CISA表示這次更新同時改善了通報資訊的實用性與使用者體驗。

CISA網路安全代理執行助理署長Chris Butera表示：「作為關鍵基礎設施網路安全與韌性的國家協調機關，CISA能運用這類事件通報，找出新興的網路攻擊行動、向潛在目標示警，並強化國家整體防禦。」

通報義務未變，CIRCIA最終規則仍待核定

依CISA說明，目前僅聯邦民用機構有通報義務，CISA鼓勵任何遭遇網路事件的組織自願通報。GRC Report指出，這次更新並未改變誰必須通報。CISA也表示，入口網站上的這份表單是通報網路事件的首選管道。

報導同時提到，企業多對這項強制通報規範的範圍表示保留，理由是他們已須遵循銀行、電信等產業主管機關所訂的其他通報要求。