ATT&CK威胁框架发展及应用研究

ATT&CK威胁框架是基于攻击者视角,从现实世界的网络威胁中提炼并归纳出各种技战术特点的知识库。本文对ATT&CK威胁框架的演进、价值作用、发展难点及应用现状等进行了研究,阐述了ATT&CK威胁框架在国内外网络安全企业的实践落地情况,以期为网络安全人员在防御体系设计、高级威胁分析、安全应急响应等方面提供借鉴。

刻板印象威胁来源对防御反应的影响

以多重威胁框架为理论基础,探讨了刻板印象威胁来源对防御反应的影响。实验一和实验二选取了性别-数学刻板印象威胁,分别考察了自我概念威胁和群体概念威胁对女性防御反应的影响。结果发现,不管是自我概念威胁还是群体概念威胁,女性尝试数学题目数量都显著小于语文题目数量,表明产生了领域回避。两项研究共同说明,以自我为刻板印象威胁来源对防御反应产生影响。

刻板印象威胁下价值肯定对任务表现的缓冲作用

本研究考察了在多重威胁框架下,价值肯定干预对女大学生在刻板印象威胁下的认知任务表现的作用,并比较了群体价值肯定和自我价值肯定的影响差异。实验1发现在群体目标刻板印象威胁下,群体价值肯定降低了受威胁个体的任务表现水平,被试在任务中表现出更大的Stroop干扰效应;实验2发现在自我目标刻板印象威胁下,群体价值肯定和自我价值肯定都能缓冲威胁带来的任务表现下降。当前的研究验证了价值肯定在消除刻板印象威胁负面影响中的作用,以及价值肯定变式在实际应用时的条件,为刻板印象威胁的干预提供了新的思路。