ケイティ・ニッケルズ
詳細情報
- 所属
- MITRE、Red Canary、SANS
- 代表的業績
- MITRE ATT&CK、脅威インテリジェンス
MITRE ATT&CKが社内のスプレッドシートから業界共通の語彙へと育つ時期に、その責任者を務めた脅威インテリジェンスのアナリスト。
ニッケルズは2018年から2020年頃にMITREでATT&CKのリードを務めた。この時期、MITRE ATT&CKは専門家向けのカタログから、ベンダーやSOCチーム、調達担当者が「その検知が実際に何をカバーしているか」を説明するために持ち出すものへと変わった。彼女の貢献は新しい技術の追加より、方法論にあった。インシデント報告書に書かれていないことを捏造せずに、どうやってフレームワークに対応付けるか、という方法である。
その後はRed Canaryでインテリジェンスを率い、脅威インテリジェンスのSANSコースを教えている。繰り返し語るテーマは、緑のマスで埋まったヒートマップは、組織がどれだけ安全かよりも、対応付けがどう行われたかを物語る、ということだ。