MITRE, dijital finans sistemlerinin güvenliğini güçlendirmek amacıyla, “Adversarial Actions in Digital Asset Payment Technologies” (AADAPT) adlı yeni bir siber güvenlik çerçevesi başlattı.
ATT&CK modeliyle paralel olarak yapılandırılan AADAPT, özellikle kripto para, akıllı sözleşmeler, DeFi platformları ve benzeri dijital ödeme teknolojilerindeki tehditleri tanımlama, analiz etme ve etkili karşı önlemler geliştirme konusunda kapsamlı bir rehber sunuyor. 11 aşamadan oluşan saldırı zincirinde; keşif, kaynak geliştirme, ilk erişim, yürütme, ayrıcalık yükseltme, savunma engelleme, kimlik bilgisi elde etme, yanal hareket, veri toplama, etki ve dolandırıcılık yer alıyor. Bunların altında, “flash loan” suistimallerinden “double-spending” saldırılarına, akıllı sözleşme manipülasyonlarından çapraz zincir hırsızlığına kadar gerçek dünyadan 38’in üzerinde teknik yer alıyor.
Kripto ekosisteminin teknolojik karmaşıklığı göz önüne alındığında, AADAPT’ın hem teknik ekipler hem de düzenleyiciler için ortak bir tehdit dili ve metodoloji oluşturması hedefleniyor. Özellikle kaynak kısıtlı yerel yönetimler ve küçük işletmeler için rehberlik eden AADAPT, güvenlik açıklarını hedefe yönelik tespit etme, saldırı simülasyonlarıyla savunma hazırlığını test etme ve politika düzeyinde stratejik kararlar alma gibi kritik işlevler sağlıyor. MITRE’ın 150’yi aşkın akademik, devlet ve endüstri kaynağından derlediği verilerle şekillenen bu framework, dijital varlıkların güvenlik modellemesini kurumsal boyuta taşırken, geleceğin finansal sistemlerine proaktif bir bakış açısı kazandırıyor.
Bu sayede işletmeler yalnızca savunma güçlendirmiyor, aynı zamanda şeffaflık ve güven inşa ederek ekosistemde itibarlarını yükseltiyor.
