I n d on e s i an   Jo u r n al   o El e c t r i c al   En gi n e e r i n g   an d   C o m p u te r   S c i e n c e   V o l .   42 ,   N o .   2 M a y   20 2 6 ,   pp .   518 ~ 530   IS S N :   2 502 - 4 7 52 ,   D O I :   10. 1 1591 / i j e e cs .v 42 . i 2 . pp 518 - 530             518     Jou r n al   h o m e pa ge ht t p: / / i j e e cs . i a e s c or e . c om   A   st r u c t u r e d   p r o c e ss m o d e l   t o   o p t i m i z e   d e t e c t i o n   c a p a b i l i t i e i n   sec u r i t y   o p e r a t i o n s c e n t e r s   ( S OC s)       A d i   N u gr o h o C h ar l e s   L i m ,   H e r u   P u r n o mo   I p u n g   D e p a rt m e n t   o I n f o r m a t i o n   T e c h n o l o g y ,   F a c u l t y   o E n g i n e e ri n g   S w i s s   G e r m a n   U n i v e r s i t y ,   T a n g e ra n g ,   I n d o n e s i a       A r ti c l e   I n fo     A B S TR A C T     Ar t i c l e   h i s t or y :   R e c e i v e d   D e c   13 2025   R e v i s e M a r   4 202 6   A c c e pt e M a y   26 20 26       T he   s e c ur i t y   o pe r a t i o ns   c e nt e r   ( S O C )   i s   e s s e nt i a l   f o r   pr o t e c t i ng   o r g a ni z a t i o na l   a s s e t s   a nd  m a i n t a i n i ng   o pe r a t i o na l   c o nt i n ui t y   a g a i ns t   r a p i d l y   c ha ng i ng   c y be r   t hr e a t s .   D e s pi t e   i t s   s i g ni f i c a nc e ,   num e r o us   S O C s   e s t a bl i s h   de t e c t i o c a p a bi l i t i e s   l a c ki ng   o f   a   s y s t e m a t i c   f r a m e w o r k,   f r e qu e n t l y   c ul m i na t i ng   i n   i ne f f i c i e nc i e s   a nd   c o ns t r a i ne e f f i c a c y .   T hi s   p a pe r   pr e s e n t s   a   pr o c e s s   m o de l   a i m e d   a t   i m pr o v i ng   S O C   de t e c t i o c a pa bi l i t i e s   by   a l i g n i ng   t he m   w i t bus i n e s s   o bj e c t i v e s ,   p e r t i ne n t   r i s ks ,   a nd   t he   e v o l v i ng   c ha r a c t e r   o f   c o nt e m po r a r y   t hr e a t s .   T h e   s t udy   i nc l ud e s   a e v a l u a t i o o f   c ur r e n t   de t e c t i o n   m e t ho do l o g i e s ,   ut i l i z i ng   t he   M I T R E   A T T & C K   a r c hi t e c t u r e   a nd  t h r e a t   i nt e l l i g e nc e   da t a   t o   pi npo i nt   r e l e v a nt   r i s ks   a n de t e c t i o n   de f i c i e nc i e s .   A   c a s e   s t udy   w a s   pe r f o r m e d   a t   t h e   X Y Z   O r g a n i z a t i o t o   e v a l ua t e   c ur r e nt   de t e c t i o n   c a pa bi l i t i e s   a nd   i m p l e m e n t   t he   r e c o m m e nde d   p r o c e s s   m o de l .   T h e   m o de l   w a s   v a l i da t e t h r o ug i n t e r v i e w s   w i t h   e xp e r t s   i t h e   S O C   f i e l d ,   v e r i f y i ng   t he   f i ndi ng s '   c r e di bi l i t y .   T he   f i n di ng s   de m o ns t r a t e   t ha t   t he   m o de l   e f f i c i e nt l y   he l p s   S O C   i n   s y nc hr o ni z i ng   de t e c t i o n   m e t ho ds   w i t o r g a ni z a t i o na l   o bj e c t i v e s ,   p r i o r i t i z i ng   pe r t i n e n t   t hr e a t s ,   a nd   pr o m o t i ng   t he   e nh a nc e m e nt   o f   m o r e   t a r g e t e a nd  a da pt a bl e   d e t e c t i o c a p a bi l i t i e s .   T h i s   r e s e a r c h   pr o v i de s   t he o r e t i c a l   i ns i g ht s   i nt o   S O C   d e t e c t i o m o de l i ng   a n p r a c t i c a l   a s s i s t a nc e   f o r   e nt e r p r i s e s   a i m i ng   t o   e nha nc e   t he i r   c y be r s e c ur i t y   o pe r a t i o ns .   Ke y w or d s :   C y be r   t hr e a t   de t e c t i o n   M IT R E   A T T & CK   S e c ur i t y   o pe r a t i o n s   c e n t e r   SOC   S O de t e c t i o n   c a pa b i l i t y   T hi s   i s   an   ope n   ac c e s s   ar t i c l e   u nde r   t he   C C   B Y - SA   l i c e ns e .     Cor r e s pon di n g   Au t h or :   A di   N ug r o h o   D e pa rt e m e nt   o f   I n f o r m a t i o T e c hn o l o g y ,   F a c ul t y   of   E ngi n e e ri n g   S w i s s   G e r m a U n i v e r s i t y   15143  T a nge ra n g ,   I n do n e s i a   E m a i l :   a d i . nug r o h o @ s t u de nt . s gu . a c . i d       1.   I N TR O D U C TI O N     T h e   s w i f t   a dv a n c e m e n t   o f   i n f o r m a t i o t e c hn o l o g y   h a s   e s t a b l i s h e a   b o r de r l e s s   c y b e r s pa c e   t ha t   pr o pe l s   gl o b a l   s o c i a l ,   e c o n o m i c ,   a n t e c hn o l o gi c a l   de v e l o pm e n t .   T hi s   ri s e   ha s   b e e n   f o l l ow e by   m o r e   s o ph i s t i c a t e c y b e r   t hr e a t s   t h a t   p r o v i de   s i g n i f i c a n t   ri s ks   t o   o r g a n i z a t i o n s   a i m i n g   t o   p r o t e c t   ke y   a s s e t s   a n e n s u r e   o pe r a t i o n a l   c o nt i n u i t y .   V e ri z o n' s   2023   d a t a   b r e a c r e p o r t   r e v e a l s   t ha t   74 o f   b r e a c h e s   w e r e   a t t ri b ut a b l e   t o   h um a n   r e a s o n s ,   i n c l ud i n n e gl i ge n c e ,   m i s us e   of   a c c e s s ,   s t o l e n   c r e de nt i a l s ,   a nd  s o c i a l   e n gi n e e r i ng   [1 ] .   Co n s e que n t l y ,   f i r m s   e n c o un t e r   i n c r e a s i ng  p r e s s u r e   t o   e nha n c e   t h e i c a p a c i t y   fo r   ra pi d   de t e c t i o n   a nd  r e s po n s e   t o   po s s i b l e   c r i s e s   t o   a v e r t   f i na n c i a l   l o s s e s   a n d   o pe r a t i o n a l   i n t e rr up t i o n s .   s e c ur i t y   o pe r a t i o n s   c e n t e r   (S O C)   s e r v e s   a s   a   c e n t ra l i z e d   e n t i t y   t ha t   o v e r s e e s   a o r g a n i z a t i o n ’s   a s s e t s   t o   de t e c t ,   i de nt i f y ,   a n r e s po n d   t o   s e c ur i t y   t hr e a t s   a n i n c i de nt s   [2] .   A c c o r di n t o   [3] ,   t h e   S O C’s   pri m a r y   r o l e   i s   t o   m a i n t a i c o n s t a nt   s u r v e i l l a n c e   o f   po t e nt i a l   a t t a c ks   a nd   s us pi c i o us   a c t i v i t i e s   i o r de t s a f e gua r o r ga ni z a t i o na l   i n f ra s t r uc t u r e .   H ow e ve r ,   S O t e a m s   of t e n   f a c e   o pe r a t i o n a l   c ha l l e nge s ,   i n c l udi n g   t h e   pr o b l e m   o f   a l e r t   f a t i gue   c a us e by   a o v e r w h e l m i n g   n um b e o f   a l e r t s   w i t h   v a r y i n l e v e l s   of   i m po r t a n c e   [4] T h i s   b u r de n   c a n   l e a t o   l o w   m o r a l e   a nd  d i f f i c ul t y   i n   di s t i n gu i s hi n ge nui n e   t hr e a t s   f r o m   f a l s e   a l a rm s ,   t h e r e by   Evaluation Warning : The document was created with Spire.PDF for Python.
In do n e s i a J   E l e c   E ng  &   Co m S c i     IS S N :   2 5 0 2 - 4 7 52       A   s t r u c t ur e pr oc e s s   m od e l   t o   opt i m i z e   d e t e c t i on   c apab i l i t i e s   i n   s e c ur i t y   ope r a t i ons   …  ( A d i   N ugr oho )   519   w e a ke n i ng  t h e   S O C’s   m i s s i o n   t o   de t e c t   a dv e r s a r i a l   a c t i v i t i e s   [5] .   T o   a dd r e s s   t h e s e   i s s ue s ,   S O Cs   m us t   c o n t i n uo us l y   i m pr o v e   de t e c t i o n   qua l i t y   by   upda t i n g   de t e c t i o m e t h o ds   a nd  a da p t i ng  t h e m   t o   e vo l v i n t hr e a t s   a n o r ga ni z a t i o na l   n e e ds   [6] .   D e t e c t i o n   c a pa b i l i t y   i s   a   c o r e   de t e r m i n a nt   o f   S O e ff e c t i ve n e s s ,   d i r e c t l y   a ff e c t i n g   t h e   s pe e a n d   a c c ur a c y   of   i n c i de nt   i de n t i f i c a t i o a nd   r e s po n s e .   F ra m e w o r ks   s uc h   a s   M I T R E   A T T & CK   s uppo r t   t h e   de ve l o pm e n t   o f   de t e c t i o n   us e   c a s e s   a l i g n e w i t a dv e r s a r y   t a c t i c s ,   t e c hni que s ,   a n d   p r o c e dur e s   ( T T P s )   [7] h o w e ve r ,   de t e c t i n a l l   po s s i b l e   T T P s   i s   n e i t h e r   f e a s i b l e   n o r   n e c e s s a r y   fo r   e ff e c t i ve   de f e n s e   [8] Co n s e que n t l y ,   de t e c t i o n   s t ra t e gi e s   m us t   b e   de ve l o pe s e l e c t i v e l y ,   c o n s i de ri n o r ga ni z a t i o na l   r i s k ,   r e s o ur c e   c o n s t ra i nt s ,   a n d   o pe r a t i o na l   p r i o r i t i e s .   P ri o r   r e s e a r c h   ha s   p ro pos e t hr e a t - c e n t ri c   m o de l s   [9] ,   m a t u r i t y - b a s e d   a s s e s s m e n t s   [ 10] ,   a n d   A T T & CK - b a s e ga p   a n a l y s e s   [8] [ 11]  t o   s uppo rt   de t e c t i o n   e n g i n e e r i ng;   h o w e ve r ,   t h e s e   a pp r o a c h e s   p ri m a r i l y   e m ph a s i z e   de t e c t i o n   c o v e r a ge   a s s e s s m e n t   a nd  c a p a b i l i t y   e v a l ua t i o n   ra t h e r   t h a gui di ng  t h e   s y s t e m a t i c   e xe c ut i o n   o f   de t e c t i o n   i m p r o ve m e n t   a c t i v i t i e s .   M o r e o ve r ,   s e v e r a l   s t udi e s   ha v e   hi g h l i g ht e t ha t   A T T & CK - b a s e de t e c t i o n   a pp r o a c h e s   o f t e n   l a c e xp l i c i t   m e c h a ni s m s   f o r   o r ga ni z a t i o na l   r i s k   a l i g n m e n t   a n p r i o ri t i z a t i o n,   l i m i t i n g   t h e i p ra c t i c a l   a pp l i c a b i l i t y   i c o m pl e S O C   e n v i r o nm e n t s   [12] ,   [ 13] T h e   l i m i t e i n c o r po ra t i o n   o f   b us i n e s s   c o n t e xt   a n f e e db a c k - d r i v e n   i m p r o v e m e n t   m e c h a ni s m s   c o nt i n ue s   t o   hi n de r   p ra c t i c a l   a n d   s us t a i na b l e   de t e c t i o n   o pt i m i z a t i o n   i n   r e a l - w o r l S O e n v i r o nm e n t s   [ 14] .   B e y o n t r a d i t i o n a l   e nt e r p ri s e   I T   e n v i r o nm e nt s ,   S O C   i m pl e m e nt a t i o n s   a r e   i n c r e a s i ngl y   e xt e n de t i n dus t ri a l   c o n t r o l   s y s t e m s   (ICS a n o pe ra t i o n a l   t e c hn o l o g y   (O T do m a i n s .   I n   t h e s e   e n v i r o n m e n t s ,   c e n t r a l i z e pl a t f o r m s   c o rr e l a t e   a l e r t s   a n l o gs   f r o m   di v e r s e   m o n i t o ri n de v i c e s   t o   pr o v i de   r e a l - t i m e   t hr e a t   de t e c t i o n   a n d   s i t u a t i o na l   a w a r e n e s s   [15],   [ 16] .   U nl i ke   c o n v e nt i o na l   I T   S O Cs ,   O T   S O Cs   m us t   a c c o m m o da t e   l e ga c y   s y s t e m s   a nd  c ri t i c a l   o pe ra t i o n a l   c o n s t ra i nt s   t ha t   di f fe r   f r o m   s t a n d a r I T   p ra c t i c e s   [17] .   S ha r e ICS   S O m o de l s   ha v e   a l s o   b e e n   p r o po s e t o   r e duc e   s e c ur i t y   s t a f f i n g   b ur de n s   a c r o s s   m u l t i pl e   o r ga ni z a t i o n s   [18] F urt h e rm o r e ,   ICS   S O Cs   s uppo rt   f un c t i o n s   s uc h   a s   i n c i d e n t   r e s po n s e ,   v ul n e r a b i l i t y   m a n a ge m e nt ,   a s s e t   i n v e n t o r y ,   n e t w o r m o n i t o r i n g ,   a n d   c o m pl i a n c e   w i t h   s t a n d a rds   l i ke   IE 62 443   [16] .   D e s pi t e   t h e   a v a i l a b i l i t y   o f   t hr e a t - c e nt r i c   f ra m e w o r ks ,   m a t u r i t y   m o de l s ,   a n M I T R E   A T T & CK - b a s e d   ga a n a l y s e s ,   e xi s t i n r e s e a r c h   l a c ks   a   s t r uc t u r e p r o c e s s   m o de l   t ha t   s y s t e m a t i c a l l y   o pt i m i z e s   S O de t e c t i o c a pa b i l i t i e s   by   i n t e g ra t i ng   o r g a ni z a t i o n a l   ri s k,   de t e c t i o n   p ri o ri t i z a t i o n ,   a n d   c o n t i nuo us   v a l i da t i o n.   A d d r e s s i ng  t h i s   ga p,   t h i s   s t udy   p r o po s e s   a   s t r uc t u r e d   p r o c e s s   m o de l   f o r   o pt i m i z i n g   de t e c t i o c a pa b i l i t i e s   i SOC s .   T h e   s t udy   a do pt s   t h e   de s i g s c i e n c e   r e s e a r c h   (D S R m e t h o do l o g y   t o   de s i gn,   de v e l o p,   a n d   e v a l ua t e   a a r t i f a c t   t ha t   a dd r e s s e s   bo t p ra c t i c a l   S O C   c h a l l e n ge s   a nd   t h e o r e t i c a l   s h o rt c o m i n gs   i e xi s t i ng   de t e c t i o e n g i n e e ri n l i t e r a t u r e .   T h e   p r o po s e m o de l   i n t e g ra t e s   b us i n e s s   c o n t e xt ,   r i s k   i de n t i f i c a t i o n,   de t e c t i o n   g a a na l y s i s ,   p ri o r i t i z a t i o n ,   a nd  c o n t i n uo us   i m p r o v e m e n t   t hr o ug h   v a l i d a t i o a nd  f e e db a c k.   T o   t h e   b e s t   o f   o ur   k n o w l e dge ,   t hi s   s t udy   i s   a m o n g   t h e   f i r s t   t o   p r o po s e   a   s t r uc t u r e d   de t e c t i o o pt i m i z a t i o p r o c e s s   m o d e l   t h a t   b ri dge s   S O o pe r a t i o n a l   pra c t i c e s   a n de t e c t i o n   e n gi n e e r i n g ,   ra t h e r   t h a fo c us i n s o l e l y   o n   c o m pl i a n c e ,   t hr e a t   t a xo n o m y ,   o r   t o o l - s pe c i f i c   de t e c t i o n   c o ve r a ge .   T h e   m a i c o n t ri b ut i o n s   of   t hi s   r e s e a r c h   a r e   a s   f o l l ow s :     T h e   de s i g n   o f   a   s t r uc t u r e d,   p r o c e s s - o r i e n t e d   m o de l   f o r   S O de t e c t i o n   o pt i m i z a t i o n   t ha t   i nt e g r a t e s   b us i n e s s   c o n t e xt ,   r i s k - b a s e p r i o ri t i z a t i o n ,   a nd  c o nt i n uo us   i m pr o v e m e n t .     T h e   a l i g nm e n t   o f   t h e   p r o po s e m o de l   w i t S O C   o pe r a t i o n a l   w o r kf l ow s   a n d   de t e c t i o e n gi n e e r i n g   pra c t i c e s .     A n   e m pi ri c a l   e v a l ua t i o n   o f   t h e   m o de l   t hr o ug h   i t s   a pp l i c a t i o w i t h i n   a   go ve rn m e nt - o pe ra t e S O C   e n v i r o n m e n t ,   s uppo rt e by   e xpe r t   v a l i d a t i o n .   T h e   r e m a i n de o f   t h e   pa pe r   i s   s t ruc t u r e a s   f o l l ow s .   S e c t i o n   2   de s c r i b e s   t h e   r e s e a r c h   m e t h o d e xpl a i ni n g   t h e   a pp l i c a t i o n   o f   t h e   D S R   a pp r o a c us e d   t o   d e ve l o t h e   p r o po s e p r o c e s s   m o de l S e c t i o 3   pr e s e nt s   t h e   r e s ul t s   a nd  d i s c us s i o n ,   o ut l i ni n t h e   c o m m o c ha l l e n ge s   f a c e by   S O Cs ,   r e v i e w i n e xi s t i n g   de t e c t i o n   m o de l s   a n a pp r o a c h e s ,   i nt r o duc i n t h e   p r o po s e pr o c e s s   m o de l ,   a nd  de s c r i b i n i t s   i m p l e m e n t a t i o n   i n   X Y Z   O r ga ni z a t i o a l o ng  w i t e xpe r t   v a l i da t i o n.   S e c t i o 4   c o n c l ude s   t h e   s t udy   by   e n c a ps ul a t i n g   m a i n   c o n t ri b ut i o n s ,   de l i n e a t i n g   l i m i t s ,   a n p r o po s i n di r e c t i o n s   f o r   f ut u r e   r e s e a r c h.       2.   M ET H O D   2 . 1 .     R e s e ar c h   m e th o d o l o gy   T h i s   s t udy   e m pl oy s   t h e   D S R   m e t h o do l o g y ,   w h i c i s   w e l l - s ui t e d   f o r   r e s e a r c a i m e d   a t   c r e a t i n g   a n d   e v a l ua t i n g   a r t i f a c t s   t ha t   s o l v e   pr a c t i c a l   p r o b l e m s   w h i l e   c o n t r i b ut i n g   t o   s c i e nt i f i c   k n o w l e dge .   A c c o r di n g     to   [19] ,   D S R   i s   c o m pri s e o f   s i x   i t e ra t i v e   p h a s e s :   p r o b l e m   i de n t i f i c a t i o n   a n d   m o t i v a t i o n ,   o b j e c t i v e s   de f i n i t i o n,   de s i g a nd   de v e l o pm e n t ,   de m o n s t ra t i o n ,   e v a l u a t i o n ,   a n d   c o m m u ni c a t i o n.   E a c o f   t h e s e   p ha s e s   pr o v i de s   a   s t r uc t u r e d   pa t h w a y   t o   e n s ur e   t h a t   t h e   a rt i f a c t   de v e l o pe d   i n   t h i s   c a s e ,   a   p r o c e s s   m o de l   f o r   e nh a n c i ng   de t e c t i o c a pa b i l i t i e s   i S O C   i s   b o t h   s c i e n t i f i c a l l y   ri go r o us   a n d   p ra c t i c a l l y   r e l e v a n t .   F i gu r e   s h o w s   t h e   D S R   c y c l e   us e i t hi s   s t udy   t o   de v e l o t h e   p r o po s e S O de t e c t i o n   m o de l .   Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2 5 0 2 - 4 7 52   In do n e s i a n   J   E l e c   E ng   &   Co m S c i V o l .   42 ,   N o .   2 M a y   20 2 6 :   5 1 8 - 530   520       F i gu r e   1 DSR   c y c l e   fo r   d e v e l o pi n g   t h e   p r o po s e p r o c e s s   m o de l       2 . 2   D e s i gn   an d   d e v e l o p m e n t   T h e   de s i g a n d   de v e l o pm e n t   p h a s e   f oc us e s   o n   c o n s t r u c t i n g   a   s t r uc t u r e p r o c e s s   m o de l   f o r   o pt i m i z i n g   de t e c t i o n   c a pa b i l i t i e s   i n   S O Cs .   T h e   m o de l   w a s   i nfo r m e by   e xi s t i n S O de t e c t i o n   l i t e r a t u r e   a n f r a m e w o r ks   a s   w e l l   a s   c o m m o n   o pe r a t i o na l   c h a l l e n ge s   f a c e by   S O Cs .   T h e s e   i nput s   e n s u r e t ha t   t h e   m o de l   a dd r e s s e s   bo t h   t h e o r e t i c a l   c o n s i de r a t i o n s   a n d   p ra c t i c a l   c o n s t r a i n t s   e n c o un t e r e i n   r e a l - w o r l S O C   e n v i r o n m e n t s .   B a s e o t h e s e   i n p ut s ,   t h e   p r o po s e m o de l   w a s   s t ruc t u r e d   i nt o   a   s e que n c e   o f   i nt e rr e l a t e d   pha s e s :   (1 u nde r s t a ndi n g   t h e   b us i n e s s   c o n t e xt ,   (2 s c o pe   de f i n i t i o n,   (3)   r i s k   i de nt i f i c a t i o n,   ( 4)   ga p   a n a l y s i s ,   (5)  de v e l o pm e n t   o f   pr i o r i t i z a t i o a nd  de t e c t i o n   s t ra t e g i e s ,   (6)  i m p l e m e nt a t i o n   a n d   r e f i n e m e n t   o f   de t e c t i o n   s t ra t e gi e s ,   a nd  (7)   t e s t i n g .   T h e   de s i g p r o c e s s   f o l l ow e a n   i t e ra t i v e   a pp r o a c h ,   a l l o w i n g   r e f i n e m e n t s   a s   n e w   i n s i g ht s   e m e r ge du ri n g   de v e l o pm e n t   a n d   s uppo rt i n g   c o n t i nuo us   i m p r o v e m e n t   ra t h e t ha n   a   l i n e a r ,   o n e - t i m e   de s i gn.   T h e   o ut c o m e   of   t hi s   p h a s e   i s   a   s t r uc t u r e d ,   p r o c e s s - ori e nt e de t e c t i o o pt i m i z a t i o n   m o de l   i nt e n de t gui de   S O Cs   i pl a nni n g ,   i m pl e m e n t i n g ,   v a l i d a t i n g ,   a n d   r e f i n i n g   de t e c t i o c a pa b i l i t i e s   i a   c o n s i s t e n t   a n d   r e pe a t a b l e   m a nn e r .     2 . 3   D e m o n s tr ati o n   e n v i r o n m e nt   T h e   p r o po s e p r o c e s s   m o de l   w a s   de m o n s t ra t e d   i a   c o n t r o l l e t e s t   e n v i r o nm e n t   de s i g n e d   t o   r e f l e c t   t y pi c a l   S O C   o pe r a t i o na l   c o n d i t i o n s   a t   X Y Z   O r g a n i z a t i o n ,   a   go v e r n m e nt   a ge n c y   o p e r a t i n g   a i nt e rn a l l y   m a na ge d   S O C.   T h e   e n v i r o nm e nt   i n c o r po r a t e d   c e nt r a l i z e s e c ur i t y   m o n i t o ri n g   c o m po n e nt s   a n d   s t a n d a r d   e n t e r p r i s e   l o s o ur c e s   t o   e v a l ua t e   de t e c t i o n   w o r kf l ow s   r a t h e r   t ha n   i nt r o duc e   n e w   s e c ur i t y   t e c hn o l o gi e s .   A dv e r s a ri a l   b e ha v i o r   w a s   e m ul a t e d   us i n g   t h e   A t o m i c   R e T e a m   f r a m e w o r k,   w hi c m a ps   t e s t   s c e n a ri o s   t o   M IT R E   A T T & CK   t e c hn i q ue s   t o   s y s t e m a t i c a l l y   s i m ul a t e   a t t a c ke r   t a c t i c s ,   t e c hni que s ,   a n d   p r o c e dur e s .   T h e   t e s t   e n v i r o n m e n t   us e v i r t ua l i z e L i nux  a nd  W i n do w s   S e r v e r   s y s t e m s   t o   r e pr e s e n t   ke y   o r ga n i z a t i o na l   a s s e t s ,   w h i l e   de t e c t i o pe r f o r m a n c e   w a s   e v a l ua t e b a s e o n   a l e rt s   ge n e ra t e b y   t h e   m o n i t o r i n g   pl a t f o r m   a nd  pe r i m e t e c o n t r o l s .   T h e   s e t up  i n c l ude s t a nda r d   S O c om po n e n t s   s uc h   a s   a   c e nt r a l i z e S IE M ,   f i r e w a l l A c t i v e   D i r e c t o r y ,   a n d   W i n do w s   a n L i nux   h o s t s ,   a s   s h o w i F i gu r e   2 .   A l t h o ug de t a i l e d   c o n f i gu r a t i o n s   c a nn o t   b e   di s c l o s e due   t o   c o n f i de n t i a l i t y   c o n s t ra i nt s ,   t h e   a r c h i t e c t u r e   r e f l e c t s   a   t y pi c a l   e n t e r p ri s e   S O e n v i r o n m e n t   a n s u ppo r t s   r e pl i c a t i o n   i n   s i m i l a r   o pe ra t i o na l   c o n t e xt s .           F i gu r e   2 N e t w o r a r c hi t e c t u r e   o f   t h e   de m o n s t ra t i o e n v i r o nm e nt   Evaluation Warning : The document was created with Spire.PDF for Python.
In do n e s i a J   E l e c   E ng  &   Co m S c i     IS S N :   2 5 0 2 - 4 7 52       A   s t r u c t ur e pr oc e s s   m od e l   t o   opt i m i z e   d e t e c t i on   c apab i l i t i e s   i n   s e c ur i t y   ope r a t i ons   …  ( A d i   N ugr oho )   521   2 . 4   Ev al u ati o n   s tr ate gy   T h e   p r o po s e p r o c e s s   m o de l   w a s   e v a l ua t e d   us i ng   a   m i xe d - m e t h o e v a l ua t i o a pp r o a c h ,   c o m b i ni n g   pr o c e s s - l e v e l   qua nt i t a t i v e   a s s e s s m e n t   w i t h   e xpe rt - b a s e qu a l i t a t i v e   v a l i da t i o n.   T h e   qua nt i t a t i v e   c o m po n e n t   fo c us e o n   c o m pa ri n g   de t e c t i o n   c o v e r a ge   b e t w e e n   e xi s t i ng   S O de t e c t i o p r a c t i c e s   (b a s e l i n e a n d   de t e c t i o a c t i v i t i e s   s t r uc t u r e d   us i n g   t h e   p r o po s e m o de l .   D e t e c t i o n   c o v e r a ge   w a s   a s s e s s e by   e xa m i ni n g   t h e   e xt e nt   t o   w h i c h   r e l e v a n t   t hr e a t   t e c hn i que s   w e r e   s y s t e m a t i c a l l y   i de n t i f i e a n a dd r e s s e t hr o ug h   t h e   m o de l - gui de d   de t e c t i o n   p r o c e s s ,   pr o v i di n g   a e m p i r i c a l   b a s i s   f o r   e v a l ua t i o w i t h i t h e   S O e n v i r o n m e nt .   T h e   qua l i t a t i v e   c o m po n e n t   o f   t h e   e v a l ua t i o n   w a s   s uppo r t e by   e xpe r t   v a l i d a t i o n   i n v o l v i n t hr e e   S O p r o f e s s i o n a l s ,   r e p r e s e n t i ng  r o l e s   i S O o pe ra t i o n s   a nd  de t e c t i o n   e n g i n e e r i ng.   T h e   b a c kgr o u n d,   r o l e s ,   a n d   p r o f e s s i o n a l   e xpe ri e n c e   o f   t h e   pa rt i c i p a t i n g   e xpe rt s   a r e   s um m a ri z e i T a b l e   1 ,   h i g hl i g ht i n g   t h e i e xt e n s i v e   i n v o l ve m e n t   i S O o pe ra t i o n s   a n de t e c t i o n   e n g i n e e r i ng.   E x pe rt s   r e v i e w e t h e   s t r uc t u r e ,   p ha s e s ,   a n a p pl i c a b i l i t y   o f   t h e   p r o po s e pr o c e s s   m o de l   t hr o ug h   s t ruc t ur e w a l k t hr o ug h s   a nd  d i s c us s i o n s .   F e e db a c k   ob t a i n e f r o m   t h i s   v a l i d a t i o w a s   us e t o   i t e ra t i v e l y   r e f i n e   a n d   i m p r o v e   t h e   m o de l ,   e n s u r i ng  t h a t   t h e   pr o po s e pr o c e s s   a l i g n s   w i t h   p ra c t i c a l   S O C   w o r kf l ow s   a n d   o pe r a t i o n a l   c o n s t ra i nt s .       T a b l e   1 .   E xpe r t   p r o f i l e s   i n v o l v e i t h e   v a l i d a t i o p h a s e   Cri t e ri a   E x p e rt   1   2   3   #   y e a r   o w o rk   e x p e ri e n c e   i n   S O C     1 0   y e a r s   >   1 0   y e a r s   >   1 0   y e a r s   Cu rre n t   p o s i t i o n   Cy b e r s e c u ri t y   c o n s u l t a n t   S O M a n a g e   S O L e a d   P re v i o u s   e x p e ri e n c e   i n   S O C   -   S O C   A n a l y s t   -   S O C   T e a m   L e a d   -   S O C   Co n s u l t a n t   -   M S S P   S O C   -   S O C   Co n s u l t a n t   -   S O C   S e c u ri t y   E n g i n e e r   -   S O C   A n a l y s t   -   S O C   T e a m   L e a d   -   S O C   Co n s u l t a n t   -   S O C   M a n a g e r   -   M S S P   S O C       3.   R ES U LTS   A N D   D I S C U S S I O N   T h i s   s e c t i o p r e s e n t s   t h e   m a i f i ndi n gs   o f   t h i s   s t udy   b a s e o t h e   a ppl i c a t i o o f   t h e   D S R   a pp r o a c h.   T h e   d i s c us s i o n   b e gi n s   w i t a o v e r v i e w   o f   t h e   c h a l l e n ge s   t ha t   l i m i t   S O C   de t e c t i o pe r f o rm a n c e ,   f o l l ow e b y   a   r e v i e w   of   e xi s t i n m o de l s   a n d   a pp r o a c h e s .   T h e   p r o po s e p r o c e s s   m o de l   i s   t h e de s c r i b e d,   o ut l i ni n i t s   s t ruc t u r e   a n d   i n t e n de d   i m p r o v e m e n t s .   T h e   s e c t i o c o n t i n ue s   w i t t h e   i m pl e m e nt a t i o o f   t h e   m o de l   i X Y Z   o r ga ni z a t i o n   a n d   c o n c l ude s   w i t h   t h e   r e s ul t s   o f   e xpe r t   v a l i da t i o n   a nd  pe r f o r m a n c e   a s s e s s m e n t .     3. 1 .     C o mm on   c h al l e n ge s   fa c e d   b y   S O C   S O Cs   e n c o u nt e num e r o us   c ha l l e nge s   t ha t   hi nde t h e i o v e r a l l   pe r f o r m a n c e   a n d   o pe ra t i o n a l   e f f i c a c y .   T o   i n c r e a s e   t hr e a t   de t e c t i o a nd   r e s po n s e   a s   w e l l   a s   S O C   pe r f o rm a n c e ,   i t   i s   i m po r t a nt   t o   a dd r e s s   t h e   c o m pl e x i t y   u n de rl y i ng  t he s e   c h a l l e n ge s .   D e s p i t e   t h e   i m po rt a n c e   of   t h e s e   i s s ue s ,   t h e   b o dy   o f   a c a de m i c   r e s e a r c o n   S O C   c ha l l e n ge s   r e m a i n s   l i m i t e d ,   m a ki ng   t hi s   a   re l a t i v e l y   u n de r e x pl o r e d   do m a i n   [2 0] .   B a s e d   o a   s y nt h e s i s   o f   r e c e nt   l i t e r a t u re ,   t h e   c h a l l e n ge s   c a b e   g r o upe d   i nt o   t hre e   k e y   di m e n s i o n s :   pe o pl e ,   p r o c e s s ,   a nd   t e c hn o l o gy .   In  t h e   h u m a r e s o ur c e   a s pe c t ,   t h e   l a c o f   s t r uc t u r e d   t ra i ni n g   p r o g r a m s   f o S O C   a na l y s t s   i s   a   w i de l y   r e po rt e c o n c e rn.   W i t h o ut   c o nt i n uo us   c o m pe t e n c y   de v e l o p m e nt   a n d   s i m ul a t e d   e xe r c i s e s ,   a n a l y s t s   a r e   o f t e n   ill - p r e pa r e t o   ha n d l e   c o m pl e o e vo l v i n t hr e a t s   [20] ,   [21 ] .   T h i s   ga l e a ds   t o   b l i n d   s po t s   i de t e c t i o a nd  i n c r e a s e s   t h e   w o r kl o a o e xpe ri e n c e a na l y s t s .   A ddi t i o na l l y ,   t h e   de m a n d i n na t u r e   o f   S O r o l e s   c o n t ri b ut e s   t o   w h a t   ha s   b e e de s c r i b e a s   " S O C   a na l y s t   pa i n . "   A na l y s t s   a r e   e xpe c t e t o   r e m a i a l e r t   a n d   o pe r a t i o na l   a r o un d   t h e   c l o c k,   w h i c h ,   c o m b i n e w i t h   r e pe t i t i v e   t a s ks   a n l i m i t e v i s i b i l i t y ,   r e s ul t s   i n   hi g h   l e v e l s   o f   f a t i gue   a n b urn o ut   [22] .   Co m m u n i c a t i o b r e a kdo w n s   b e t w e e n   a na l y s t s   a n m a n a ge r s   a l s o   e xa c e r b a t e   r e s po n s e   de l a y s   a n d   r e duc e   c o l l a b o r a t i o e f f i c i e n c y   [20] .   F r o m   a   p r o c e s s   s t a ndpo i n t ,   b us i n e s s   a l i g nm e n t   r e m a i n s   a   c r i t i c a l   w e a kn e s s   f o r   m a n y   S O Cs .   S u r v e y s   in   [22]   a nd   [23]   r e v e a l   t ha t   m i s a l i g n m e nt   w i t o rga ni z a t i o n a l   o b j e c t i v e s   of t e n   r e s ul t s   i r e s o ur c e   l i m i t a t i o n s ,   unde r s t a f f i n g,   a nd  po o r   e xe c ut i v e   s uppo r t .   A n o t h e r   i s s ue   i s   t h e   i n e f fe c t i ve   us e   o f   m e t r i c s .   W h i l e   m e t r i c s   a r e   c r uc i a l   f o pe r f o r m a n c e   e v a l ua t i o n ,   m a n y   S O Cs   e i t h e l a c re l e v a n t   o n e s   o f a i l   t o   t i e   t h e m   t o   s t ra t e gi c   go a l s ,   w h i c d i m i ni s h e s   t h e i v a l ue   a n i m pa c t   [20] .   I a ddi t i o n,   S O C   pe r s o nn e l   f r e que n t l y   l a c a   s uf f i c i e n t   unde r s t a n d i n g   o f   b us i n e s s   o pe r a t i o n s ,   s uc a s   s e r v i c e   h o u r s ,   b us i n e s s   p r i o ri t i e s ,   a n d   t hi r d - p a r t y   ri s ks ,   m a ki ng  i t   di f f i c ul t   t o   a s s e s s   t h e   t r ue   i m pa c t   o f   s e c ur i t y   i n c i d e n t s   [24] [2 5] .   T h e s e   i s s ue s   b e c o m e   w o r s e     by   t h e   l a c o f   s t a n d a r di z e pl a y bo o ks ,   w h i c h   l e a v e s   a n a l y s t s   w i t h o ut   de f i n e p r o t o c o l s   fo r   de a l i ng  w i t h   v a r i o us   i n c i de nt   c a t e go r i e s .   In  t h e   f i e l o f   t e c h n o l o gy ,   S O Cs   of t e n   o pe r a t e   w i t h   r e s t ri c t e v i s i b i l i t y   t hr o ug h o ut   i n f r a s t r uc t u r e ,   w h i c h   m a ke s   i t   c ha l l e n g i n t o   i de nt i f y   a n a dd r e s s   t hr e a t s   i n s t a nt l y .   T h i s   l a c o f   v i s i b i l i t y   i n c r e a s e s   s t r e s s   a m o ng  a n a l y s t s   a n d   l e a v e s   ga ps   i m o n i t o r i ng  c o ve r a ge   [ 2 0]  [23] .   A n o t h e pe r s i s t e n t   c ha l l e n ge   i s   t h e   h i g h   Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2 5 0 2 - 4 7 52   In do n e s i a n   J   E l e c   E ng   &   Co m S c i V o l .   42 ,   N o .   2 M a y   20 2 6 :   5 1 8 - 530   522   vo l um e   o f   f a l s e   po s i t i v e s   ge n e ra t e d   by   de t e c t i o s y s t e m s .   E xc e s s i ve   a l e r t s   c o nt r i b ut e   t o   a l e r t   f a t i gue   a n d   r e duc e   t h e   a b i l i t y   of   a n a l y s t s   t o   f oc us   o n   ge n u i n e   t hr e a t s ,   i n c r e a s i ng  t h e   r i s k   o f   m i s s i n r e a l   a t t a c ks   [24] [2 6] M a n y   S O Cs   a l s o   s uf fe r   f r o m   i n e f f e c t i v e   o r   p o o r l y   i n t e gra t e d   t o o l s   t h a t   l i m i t   o pe ra t i o na l   e ff i c i e n c y .   A c c o r di n g   t o   [20] ,   t o o l   f ra g m e nt a t i o a n d   t h e   a b s e n c e   o f   b a c kup  m e c ha n i s m s   f ur t h e e xpo s e   o r ga ni z a t i o n s   t o   ri s du r i ng  s y s t e m   f a i l u r e s .   A dd i t i o na l l y ,   m a i n t a i ni n g   o pt i m a l   pe r f o r m a n c e   o f   c r i t i c a l   s y s t e m s   s uc a s   S I E M   pl a t f o r m s ,   f i r e w a l l s ,   a n d   e ndpo i nt   s o l ut i o n s   i s   e s s e n t i a l ,   y e t   m a n y   S O Cs   f a c e   c o n s t ra i nt s   i h a rdw a r e   a n d   s of t w a r e   c a p a b i l i t i e s .   D e ve l o pi n e f f e c t i v e   de t e c t i o n   s t ra t e gi e s   r e qu i r e s   a u nde r s t a n d i n g   o f   t h e   d i f f i c ul t i e s   p r e s e n t   i S O e n v i r o n m e nt .   T o   i m p r o v e   t hr e a t   de t e c t i o n ,   pe o pl e ,   pr o c e s s e s ,   a n t e c hn o l o gy   m us t   b e   m a n a ge i c o n c e r t .   O r g a n i z a t i o n s   c a i m p r o v e   ove r a l l   s e c ur i t y   o pe r a t i o n s   a n d   de pl o y   r e s o ur c e s   m o r e   e ff i c i e n t l y   w h e t h e s e   e l e m e n t s   a r e   c l e a rl y   un de r s t o o d.     3. 2 .     Ex i s ti n d e te c ti o n   m o d e l s   an d   ap p r o ac h e s   V a r i o us   m o de l s   a nd   a p p r o a c h e s   ha v e   b e e n   p r o po s e t o   e v a l ua t e   a n d   e nha n c e   t h e   de t e c t i o c a pa b i l i t i e s   o f   S O Cs .   E a c h   a pp r o a c p r o v i de s   di s t i n c t   pe r s pe c t i v e s ,   f r o m   m a t u ri t y - b a s e e v a l ua t i o n s   t o   t hr e a t - c e nt r i c   m e t h o do l o gi e s ,   a dd r e s s i n g   di f f e r e n t   a s pe c t   o f   S O de t e c t i o s t ra t e g i e s .   T h i s   s ub s e c t i o n   r e v i e w s   r e pr e s e nt a t i v e   a pp r o a c h e s   t o   hi g h l i g ht   t h e i c o nt r i b ut i o n s   a n d   l i m i t a t i o n s   i r e l a t i o t o   s t r uc t u r e de t e c t i o n   o pt i m i z a t i o n.   T h e   t hr e a t - d r i v e m o de l   i n   [9]   e m p ha s i z e s   s t r uc t u r e d   t hr e a t   m o de l i ng  us i n g   f ra m e w o r ks   s uc a s   S T R ID E - L M   a nd   ID D IL / A T C   t o   i de n t i fy   a n d   p r i o r i t i z e   t hr e a t s ,   a r gu i n g   t ha t   c o m pl i a n c e - b a s e s t r a t e gi e s   a r e   i n s uf f i c i e n t   f o r   d y n a m i c   t hr e a t   e n v i r o n m e n t s .   I n   c o nt r a s t ,   [10]  e v a l ua t e s   de t e c t i o n   c a pa b i l i t y   t hr o ug h   a   m a t u r i t y   m o de l   c ov e r i n g   pe o pl e ,   p r o c e s s ,   t e c hn o l o g y ,   a nd   d e t e c t i o n   do m a i n s ,   p r o v i di n g   a   h i g h - l e v e l   v i e w   o de t e c t i o n   p r o g ra m   de v e l o pm e n t .   W hi l e   b o t a pp r o a c h e s   o f fe v a l ua b l e   i n s i g ht s ,   t h e y   e i t h e f o c us   o n   c o n t r o l   de s i gn   o r   p r o v i de   b r o a c a pa b i l i t y   a s s e s s m e n t   w i t h o ut   de t a i l e gui d a n c e   fo r   s y s t e m a t i c   de t e c t i o i m p r o v e m e n t .   O t h e s t udi e s   c o n c e n t ra t e   o A T T & CK - b a s e e v a l ua t i o n .   T h e   w o r i n   [8]   a s s e s s e s   de t e c t i o n   c ove r a ge   f o r   r a n s o m w a r e   us i ng   t h e   M IT R E   A T T & CK   f r a m e w o r a nd  r e c o m m e n ds   de f i n i ng  c l e a de t e c t i o n   s c o pe   a n u nde r s t a n d i n g   a t t a c ke r   i n t e nt ,   y e t   i t   l a c ks   p ra c t i c a l   gui da n c e   f o r   r i s k - b a s e de t e c t i o p ri o r i t i z a t i o n.   S i m i l a rl y ,   [11]  a n a l y z e s   ga ps   b e t w e e n   t o o l   c a pa b i l i t i e s   a n A T T & CK   m a pp i n t o   m e a s u r e   de t e c t i o n   r e a d i n e s s   b ut   do e s   n o t   i n c o r po r a t e   o rga ni z a t i o n a l   r i s k   a l i gnm e n t   o p ri o ri t i z a t i o m e c ha ni s m s .   O v e r a l l ,   e xi s t i n g   a pp r o a c h e s   c o n t r i b ut e   t o   de t e c t i o a s s e s s m e n t   b ut   do   n o t   p r o v i de   a i nt e g r a t e d,   p r o c e s s - o r i e n t e m o de l   f o r   s y s t e m a t i c   a n d   r i s k - a l i g n e de t e c t i o n   o pt i m i z a t i o n.   T a b l e   2   p r e s e n t s   a   s um m a r y   of   t h e   p ri m a r y   f e a t ur e s   o f   e a c h   m o de l ,   e n c o m pa s s i n g   o b j e c t i ve s ,   de t e c t i o n   c a p a b i l i t i e s ,   e m pl o y e m e t h o do l o gi e s ,   a n d   a c k n o w l e dge l i m i t a t i o n s .   O v e r a l l ,   a l t h o ug e xi s t i n g   a pp r o a c h e s   ha v e   c o n t r i b ut e s i g n i f i c a n t l y   t o   t hr e a t   de t e c t i o n   r e s e a r c h ,   m a n y   c o n t i n ue   t o   e n c o un t e r   di f f i c ul t i e s   i p ra c t i c a l   i m pl e m e nt a t i o n,   a l i g nm e nt   w i t h   b u s i n e s s   r i s ks ,   a n s t ra t e gi c   p r i o r i t i z a t i o n.   T h e r e   c o n t i n ue s   t o   b e   a   r e qui r e m e n t   f o r   a n   i n t e g ra t e p r o c e s s   m o d e l   t h a t   l i n ks   t e c hni c a l   c a pa b i l i t y   w i t c o n t e xt u a l   ri s a w a r e n e s s   t o   i m p r o v e   t h e   o v e r a l l   e f fe c t i ve n e s s   of   S O d e t e c t i o n   i a   m o r e   c o m p r e h e n s i v e   m a nn e r.       T a b l e   2 .   Co m p a r i s o o f   e xi s t i n g   S O de t e c t i o s t ra t e gy     [2 6 ]   [9 ]   [8 ]   [1 0 ]   O b j e c t i v e s   T h re a t - d ri v e n   s e c u ri t y   c o n t r o l   d e s i g n   S O d e t e c t i o n   m a t u ri t y   a s s e s s m e n t   M IT RE   A T T & C K - b a s e d   d e t e c t i o n   g a p   a n a l y s i s   E v a l u a t i o n   o M IT RE   A T T & C K - m a p p e d   d e t e c t i o n   i m p l e m e n t a t i o n   D e t e c t i o n   c a p a b i l i t y   a s p e c t   S T RID E - L M   +   ID D IL / A T t h r e a t   m o d e l i n g   P e o p l e ,   P r o c e s s ,   T e c h n o l o g y ,   D e t e c t i o n   d o m a i n s   M a p p i n g   s e c u ri t y   p ro d u c t   c o v e ra g e   t o   M IT RE   A T T & C K   Id e n t i fy i n g   g a p s   b e t w e e n   M IT RE   A T T & C K m a p p e d   t o o l   c a p a b i l i t i e s   a n d   t h e i a c t u a l   i m p l e m e n t a t i o n   M e a s u r e m e n t   m e t h o d o l o g y   N o   s p e c i f c   m e a s u r e m e n t ,   n o t   u s i n g   M IT RE   A T T & C K   F ra m e w o rk   M e a s u r e   c a p a b i l i t y   l e v e l   b a s e d   o n   d e fi n e d   c ri t e r i a   M e a s u r e   s e c u ri t y   p ro d u c t   d e t e c t i o n   c a p a b i l i t y   b a s e d   o n   g a p   a n a l y s i s   A s s e s s   l o g   s o u rc e   c o v e ra g e   a g a i n s t   A T T & C K   t e c h n i q u e s   S t a g e s   ID D IL / A T c o m b i n e   w i t h   S T RID E - LM   N o   s p e c i f i c   s t a g e s   A s s e s s m e n t   o t h e   c o v e ra g e   o M IT RE   A T T & C K   s e c u ri t y   t e c h n o l o g i e s   A n a l y s i s   o f   e x i s t i n g   i n f ra s t ru c t u r e ,   l o g   s o u rc e   m a p p i n g   t o   M IT RE   A T T & C K   T h re a t   In t e l l i g e n c e   re q u re m e n t   Re q u i r e   t h r e a t   i n t e l l i g e n c e   i n f o r m a t i o n   N o   s p e c i f i c   t h r e a t   i n t e l l i g e n c e   r e q u i r e m e n t   N o   s p e c i f i c   t h r e a t   i n t e l l i g e n c e   re q u i re m e n t   N o   s p e c i f i c   t h r e a t   i n t e l l i g e n c e   re q u i re m e n t   D e t e c t i o n   v a l i d a t i o n   N o   s p e c i f i c   p ro c e s s   t o   v a l i d a t e   d e t e c t i o n   N o   s p e c i f i c   p ro c e s s   t o   v a l i d a t e   d e t e c t i o n   H a n d s - o ff   H a n d s - o ff   W e a k n e s s   F o c u s e s   o n   c o n t r o l   d e s i g n ,   n o t   d e t e c t i o n   o p t i m i z a t i o n   H i g h - l e v e l   m a t u ri t y   v i e w ,   l a c k s   i m p l e m e n t a t i o n   g u i d a n c e   T o o l - s p e c i f i c ,   l i m i t e d   ri s k   a l i g n m e n t   L a c k s   o rg a n i z a t i o n a l   ri s k   p ri o ri t i z a t i o n   Evaluation Warning : The document was created with Spire.PDF for Python.
In do n e s i a J   E l e c   E ng  &   Co m S c i     IS S N :   2 5 0 2 - 4 7 52       A   s t r u c t ur e pr oc e s s   m od e l   t o   opt i m i z e   d e t e c t i on   c apab i l i t i e s   i n   s e c ur i t y   ope r a t i ons   …  ( A d i   N ugr oho )   523   3. 3   P r o p o s e d   p r o c e s s   m o d e l   A s   s e e n   i F i gu r e   3 ,   t h e   p r o po s e m o de l   us e s   a i t e r a t i v e   a n d   s e que nt i a l   f r a m e w o r t o   a l i g de t e c t i o n   a c t i v i t i e s   t o   o r g a n i z a t i o na l   go a l s   a n d   e m e r gi ng  t hr e a t s .   B us i n e s s   a l i g nm e nt   a n d   s c o pe   de f i n i t i o a r e   t h e   f i r s t   s t e ps   i n   t h e   p r o c e s s ,   w h i c t h e m o v e s   o n   t o   r i s a s s e s s m e nt   a n d   ga p   a na l y s i s   b e fo r e   s t r a t e g y   c r e a t i o n ,   i m pl e m e nt a t i o n,   t e s t i n g ,   a n o n go i n i m p r o v e m e nt .   T h e   m o de l   c o m b i n e s   o r ga ni z a t i o n a l   a n d   t e c hn o l o gi c a l   a s pe c t s   t o   p r o v i de   a   s y s t e m a t i c   f r a m e w o r k   t ha t   S O Cs   m a y   us e   t o   a s s e s s   c urr e n t   c a pa b i l i t i e s ,   i de nt i fy   w e a kn e s s e s ,   a nd  d i r e c t   t a r ge t e e nha n c e m e nt s .           F i gu r e   3 P r o po s e m o de l   fo r   S O C   d e t e c t i o i m p r o v e m e n t       3. 3 . 1.   U n d e r s t an d i n th e   b u s i n e s s   c o n te x t   T h e   f o un d a t i o o f   a   s uc c e s s f ul   S O de t e c t i o s t r a t e gy   i s   a u n de r s t a n d i n g   o f   t h e   b us i n e s s   c o n t e xt .   B e fo r e   de f i ni n g   t e c hn i c a l   c o n t r o l s ,   t h e   o r ga ni z a t i o m us t   u n de r s t a n d   i t s   o pe r a t i o na l   o b j e c t i v e s ,   c r i t i c a l   a s s e t s ,   a n b us i n e s s   p r i o ri t i e s   t o   e n s u r e   t ha t   de t e c t i o n   a c t i v i t i e s   a l i g n   w i t o r g a n i z a t i o na l   go a l s .   W i t h o ut   t hi s   a l i g n m e n t ,   s e c ur i t y   e ffo r t s   m a y   l e a d   t o   i n e f f i c i e n t   r e s o ur c e   us e   a n d   o v e r l o o ke r i s ks .   T hi s   p h a s e   i n v o l ve s   s t ruc t u r e d i s c us s i o n s   w i t h   ke y   s t a ke h o l de r s ,   i n c l ud i n r e p re s e n t a t i v e s   f r o m   b us i n e s s   u n i t s ,   IT ,   c o m pl i a n c e ,   s e c ur i t y   t e a m s ,   a nd  e xe c ut i v e   m a na ge m e n t ,   t o   i de n t i fy   c r i t i c a l   a s s e t s   a nd  c l a r i fy   s e c ur i t y   pr i o r i t i e s .   T o   fo r m a l i z e   t hi s   a l i g nm e nt ,   t h e   CO B IT   5   go a l   c a s c a di ng  m e t ho i s   a p pl i e d ,   t r a n s l a t i n g   s t a ke h o l de n e e ds   i n t o   e n t e r p r i s e   go a l s   a n d   s ub s e que n t l y   i nt o   IT   a nd  s e c ur i t y   ob j e c t i v e s ,   e n s uri n t h a t   go v e r na n c e   a n m a na ge m e n t   a c t i v i t i e s   c o n s i s t e nt l y   s uppo r t   b us i n e s s   o ut c o m e s .     3. 3 . 2.   S c o p e   d e fi n i ti o n   D e f i n i n g   t h e   s c o pe   e n s u r e s   t ha t   S O C   de t e c t i o a c t i v i t i e s   f o c us   o n   t h e   m o s t   c r i t i c a l   pa rt s   o f   t h e   o r ga ni z a t i o n .   B a s e o n   t h e   e s t a b l i s h e d   b us i n e s s   c o n t e xt ,   ke y   s y s t e m s ,   da t a ,   i n f ra s t r uc t u r e ,   a n d   s e r v i c e s   t ha t   di r e c t l y   s uppo r t   s t r a t e gi c   o b j e c t i v e s   a r e   i de n t i f i e d   a n d   p ri o r i t i z e d,   p a r t i c ul a rl y   t h o s e   w h o s e   c o m pr o m i s e   w o ul r e s ul t   i s i g ni f i c a nt   o pe ra t i o n a l ,   f i na n c i a l ,   o r   r e p ut a t i o na l   i m pa c t .   A   ri s i m p a c t   a s s e s s m e nt   i s   c o n duc t e t o   e v a l ua t e   po t e nt i a l   c o n s e que n c e s   s uc a s   d a t a   b re a c h e s ,   s e r v i c e   di s r u pt i o n s ,   r e gu l a t o r y   e xpo s ur e ,   a n d   l o s s   o f   c us t o m e r   t r us t ,   e na b l i n g   t h e   S O t o   f oc us   de t e c t i o n   e f fo r t s   w h e r e   t h e y   pr o v i de   t h e   g r e a t e s t   v a l ue .   In p ut s   t o   t hi s   p r o c e s s   i n c l ude   t h e   a l i g n e d   b us i n e s s   o bj e c t i ve s ,   e nt e r p ri s e   ri s r e gi s t e r,   de f i n e ri s a ppe t i t e ,   a n d   m a ppe d   b us i n e s s   p r o c e s s e s   a n d   a s s e t s .   T h e   o ut c o m e   i s   a   p ri o ri t i z e d   l i s t   o f   m i s s i o n - c ri t i c a l   a s s e t s   a nd  t h e i r   a s s o c i a t e r i s ks ,   do c um e nt e i n   T a b l e   3 ,   w hi c h   gu i de s   a   f oc us e a n d   ri s k - a l i g n e d   de t e c t i o s c o pe .       T a b l e   3 .   S c o pe   de f i n i t i o n   o f   i m p r o v i n S O C   de t e c t i o n   Bu s i n e s c o n t e x t   Re l e v a n t   b u s i n e s s   p ro c e s s   Re l e v a n t   a s e t / a p p l i c a t i o n   Re l e v a n t   e n t e rp r i s e   ri s k   P ro b a b i l i t y   Im p a c t   Ri s k   v a l u e   (1 )   (2 )   (3 )   (4 )   (5 )   (6 )   (7 )     Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2 5 0 2 - 4 7 52   In do n e s i a n   J   E l e c   E ng   &   Co m S c i V o l .   42 ,   N o .   2 M a y   20 2 6 :   5 1 8 - 530   524   3. 3 . 3 R i s k   i d e n t i fi c ati o n   T h e   m a i o bj e c t i v e   o f   t h i s   s t a ge   i s   t o   p r i o ri t i z e   t h e   a s s e t s   a n d   b us i n e s s   p r o c e s s e s   i de n t i f i e i n   t h e   pr e v i o us   p h a s e   a nd   t o   de f i n e   t h e   f o c us   fo r   de v e l o pi n g   de t e c t i o c a pa b i l i t i e s .   T hi s   p h a s e   i de n t i f i e s   r e l e v a nt   t hr e a t s   a nd  a t t a c k   m e t h o ds   t hr o ug s t r uc t u r e d   t hr e a t   m o de l i n g .   T h e   r e s ul t i n g   T T P s   f o r m   t h e   f o un d a t i o f o r   t h e   s ub s e que n t   g a p   a na l y s i s   a n t h e   i m p r o v e m e n t   o f   S O de t e c t i o n   s t ra t e g i e s .   T h e   p r o c e s s   b e gi n s   w i t h   a s s e t   a n d   a p pl i c a t i o n   de c o m po s i t i o n.   K e y   a s s e t s   a n d   a pp l i c a t i o n s   a r e   b r o ke n   do w n   i n t o   t h e i r   c o m po n e n t s ,   s e r v i c e s ,   a n d   c o nn e c t i o n s .   T hi s   s t e e n a b l e s   de t a i l e d   m a pp i n g   of  po t e n t i a l   t hr e a t s   a n d   v ul n e r a b i l i t i e s   a t   t h e   c o m po n e n t   l e v e l .   It   a l s o   s up po r t s   a n a l y s i s   of   t h e   t e l e m e t r y   pr o duc e by   e a c h   a s s e t .   T hi s   a n a l y s i s   h e l ps   de t e rm i n e   w h e t he r   c o n f i gu r a t i o n   c ha n ge s   a r e   r e qu i r e t o   i m p r o v e   v i s i b i l i t y   a n d   de t e c t i o n.   T h e   de c o m po s i t i o n   p r o c e s s   i s   do c um e n t e i T a b l e   4.       T a b l e   4 .   A s s e s t / a p pl i c a t i o n   d e c o m po s i t i o p r o c e s s   Bu s i n e s s   c o n t e x t   Re l e v a n t   b u s i n e s s   p ro c e s s   Re l e v a n t   e n t e rp r i s e   ri s k   Re l e v a n t   a s e t   o a p p l i c a t i o n   A p p l i c a t i o n   c o m p o n e n t   D e s c   (1 )   (2 )   ( 3 )   ( 4 )   ( 5 )   ( 6 )       A s   pa r t   o f   t hr e a t   m o de l i n g ,   t h e   S T R ID E - L M   m e t h o do l o g i s   a pp l i e d.   A   f l ow   di a g r a m   r e p r e s e n t s   i n t e r a c t i o n s   b e t w e e n   a s s e t   c o m po n e nt s .   P o t e n t i a l   t hr e a t s   a r e   i de n t i f i e us i n g   S T R ID E - L M   c a t e go r i e s ,   i n c l udi ng  s po of i n g ,   t a m pe ri n g ,   r e pud i a t i o n,   i n f o r m a t i o di s c l o s u r e ,   de ni a l   o f   s e r v i c e ,   e l e v a t i o n   o f   pri v i l e ge ,   l o c ki n g ,   a n d   m i s us e .   T h e s e   t hr e a t s   a r e   t h e n   de v e l o pe i nt o   r e a l i s t i c   s c e na r i o s ,   w hi c s u m m a r i z e i T a b l e   5 .       T a b l e   5 .   T hr e a t   m o de l   i de n t i f i c a t i o f o r m   S c e n a ri o   n a m e   P o i n t   o e n t ry   T h re a t   a c t o r   S e q u e n c e   o f   at t a c k   T h re a t   e v e n t s   (1 )   (2 )   ( 3 )   ( 4 )   ( 5 )       T h e   o r ga ni z a t i o t h e n   i de nt i f i e s   t hr e a t s   t ha t   a r e   r e l e v a nt   t o   i t s   e n v i r o nm e nt   by   r e v i e w i n i n t e rna l   i n c i de nt   h i s t o r y   a nd  e x t e rna l   t hr e a t   i nt e l l i ge n c e .   S e v e r a l   f a c t o r s   g ui de   t hi s   a s s e s s m e n t .   T h e s e   i n c l ude   ge o gr a p h i c   r e l e v a n c e ,   s e c t o r   r e l e v a n c e ,   o r g a n i z a t i o n a l   s i m i l a r i t y ,   a n d   a s s e t   r e l e v a n c e .   T hi s   s t e p   e n s u r e s   t ha t   t h e   s e l e c t e t hr e a t s   r e f l e c t   t h e   a c t u a l   ri s e xpo s ur e   o f   t he   o r ga ni z a t i o n.   T h e   r e s ul t s   o f   t hi s   a n a l y s i s   a r e   s um m a r i z e i T a b l e   6 .       T a b l e   6 .   R e l e v a n t   t hr e a t / i n c i de n t   t o   o r g a n i z a t i o n   T h re a t   Re l e v a n t   f a c t o r   P ro b a b i l i t y   Im p a c t   Ri s k   CR   SS   OR   AR   (1 )   ( 2 )   ( 3 )   ( 4 )   ( 5 )   ( 6 )   ( 7 )   ( 8 )       F r o m   t hi s   a n a l y s i s ,   s pe c i f i c   c y be r s e c ur i t y   ri s ks   a r e   i de n t i f i e f o r   t h e   p ri o ri t i z e d   a s s e t s   a n d   b us i n e s s   pr o c e s s e s .   E a c r i s k   i s   l i nke d i r e c t l y   t o   a a s s e t   o c o m po ne n t   w i t h i s c o pe .   T h i s   t a rge t e a pp r o a c di r e c t s   S O r e s o ur c e s   t o w a r d   a r e a s   w i t t h e   h i g h e s t   po t e n t i a l   i m pa c t .   T h e   m a ppi ng   b e t w e e n   a s s e t s ,   v ul n e r a b i l i t i e s ,   t hr e a t s ,   a n d   a s s o c i a t e r i s ks   i s   p r e s e n t e d   i T a b l e   7.       T a b l e   7 .   Ide n t i f i c a t i o n   r i s r e l e v a n t   t o   t h e   o r g a n i z a t i o a s s e t s   Bu s i n e s s   c o n t e x t   ID   Re l e v a n t   b u s i n e s s   p ro c e s s   ID   A p p l i c a t i o n   A p p l i c a t i o n   c o m p o n e n t   V u l n e ra b i l i t y   T h re a t   ID   P ro b a b i l i t y   Im p a c t   Ri s k   (1 )   (2 )   (3 )   (4 )   (5 )   (6 )   (7 )   (8 )   (9 )       In  t h e   f i na l   s t e p ,   o r g a n i z a t i o m a ps   i de nt i f i e t hr e a t s   t o   t h e   M IT R E   A T T & CK   f r a m e w o r k   a n d   t o   t h e   M IT R E   A T T & CK   T o 10  t e c hn i que s .   T h i s   m a ppi ng  a l i gn s   o r g a n i z a t i o na l   r i s ks   w i t k n o w n   a dv e r s a r y   b e h a v i o r s .   I t   s uppo rt s   t h e   p r i o ri t i z a t i o n   o f   de t e c t i o n   us e   c a s e s   b a s e o n   r e l e v a n c e   a n l i ke l i h o o d.   T h e   de t a i l e r e l a t i o n s h i p   b e t w e e n   a s s e t   c o m po n e n t s   a n d   r e l e v a nt   M IT R E   A T T & CK   t e c hni que s   i s   s h o w n   i T a b l e   8.       Evaluation Warning : The document was created with Spire.PDF for Python.
In do n e s i a J   E l e c   E ng  &   Co m S c i     IS S N :   2 5 0 2 - 4 7 52       A   s t r u c t ur e pr oc e s s   m od e l   t o   opt i m i z e   d e t e c t i on   c apab i l i t i e s   i n   s e c ur i t y   ope r a t i ons   …  ( A d i   N ugr oho )   525   T a b l e   8 .   M a ppi ng  o r ga ni z a t i o a s s e t   c o m po n e n t   t o   M I T R E   A T T & CK   t o 10   r e l e v a n t   t hr e a t   Bu s i n e s s   c o n t e x t   ID   Re l e v a n t   b u s i n e s s   p ro c e s s   ID   A p p l i c a t i o n   A p p l i c a t i o n   c o m p o n e n t   Re l e v a n t   M IT RE   A T T & C K   (1 )   (2 )   ( 3 )   ( 4 )   ( 5 )       3. 3 . 4 G ap   an a l ys i s   T h i s   s t a ge   f o l l ow s   r i s i de nt i f i c a t i o n   a n d   f oc us e s   o n   a s s e s s i n c u rr e n t   S O C   de t e c t i o n   c a pa b i l i t i e s   a ga i n s t   i de nt i f i e t hr e a t s   m a ppe t o   t h e   M I T R E   A T T & CK   f ra m e w o r k.   T h e   o b j e c t i ve   i s   t o   i de n t i f y   c r i t i c a l   de t e c t i o n   g a ps   us i ng   t w o   c o m pl e m e n t a r y   a pp r o a c h e s .   F i r s t ,   e xi s t i ng   s e c ur i t y   t e c h n o l o gi e s   a n d   i n - s c o pe   a s s e t s   a r e   e v a l ua t e d   a g a i n s t   r e l e v a n t   t hr e a t s   t o   de t e r m i n e   a r e a s   o f   i n s uf f i c i e n t   o m i s s i n g   de t e c t i o c o v e r a ge ,   w i t t h e   r e s ul t s   do c um e n t e d   i T a b l e   9 .   S e c o n d,   t hr e a t   e m u l a t i o i s   c o n duc t e d   us i n g   r e a l i s t i c ,   o r g a ni z a t i o n - s pe c i f i c   a t t a c s c e na r i o s   t o   v a l i da t e   t h e s e   f i n d i n gs   i p ra c t i c e   a n d   r e v e a l   o pe r a t i o n a l   w e a kn e s s e s   n o t   v i s i b l e   t hr o ugh  s t a t i c   a na l y s i s .   T h e   o ut c o m e s   p r o v i de   a   c l e a r   v i e w   of  S O r e a d i n e s s   a n d   i de nt i fy   s pe c i f i c   c a pa b i l i t i e s   t h a t   r e qu i r e   i m p r o v e m e n t   t o   s t r e ngt h e n   de t e c t i o n   c o v e r a ge .       T a b l e   9 .   G a a s s e s s m e n t   b a s e o n   e xi s t i n g   t e c hn o l o g y   c a pa bi l i t y   Bu s i n e s s   c o n t e x t   ID   Re l e v a n t   b u s i n e s s   p ro c e s s   ID   A p p l i c a t i o n   T h re a t   M IT RE   A T T & C K   P o s s i b l e   s o u r c e   d e t e c t i o n   E x i s t i n g   c o n d i t i o n   G a p   (1 )   (2 )   (3 )   (4 )   (5 )   (6 )   (7 )   (8 )       3. 3 . 5 D e v e l o p   p r i o r i ti z at i o n   an d   d e t e c t i o n   s tr ate gy   T h e   p r i o ri t i z a t i o n   a nd  de t e c t i o n   s t ra t e g y   ph a s e   a l i g n s   de t e c t i o n   e f fo r t s   w i t h   t h e   h i g h e s t - r i s a s s e t s   a n b us i n e s s   pr o c e s s e s   i de n t i f i e i n   t h e   de f i n e s c o pe .   P ri o r i t i z a t i o f oc us e s   o n   t hr e a t s   w i t h   b o t h   hi g h   l i ke l i h o o a n d   s i g ni f i c a n t   po t e n t i a l   i m pa c t ,   e n s u ri n g   t h a t   d e t e c t i o n   r e s o ur c e s   a r e   d i r e c t e t o w a r d   t h e   m o s t   c r i t i c a l   r i s ks .   P a r t i c ul a a t t e n t i o i s   gi v e t o   f r e que nt l y   ob s e r v e t e c hn i q ue s ,   i n c l udi ng  t h o s e   h i g h l i g h t e d   i t h e   M I T R E   A T T & CK   T o 10,   a s   w e l l   a s   t o   t h e   a v a i l a b i l i t y   a n d   qua l i t y   of   r e l e v a nt   t e l e m e t r y   r e qui r e d   f o r   r e l i a b l e   de t e c t i o n.   T h e   s t ra t e gy   a l s o   c o n s i de r s   t h e   o rga ni z a t i o n ’s   t e c hn o l o gi c a l   c a pa b i l i t i e s   t o   c o l l e c t ,   s t o r e ,   a n a n a l y z e   s e c ur i t y   da t a   e f f e c t i v e l y .   E m p h a s i s   i s   pl a c e o de t e c t i ng  e a r l y - s t a ge   a t t a c t e c hn i q ue s ,   s uc a s   c o m m a n e xe c ut i o a nd  de f e n s e   e v a s i o n ,   t o   p r e v e n t   e s c a l a t i o n   i n t o   pe r s i s t e n c e ,   l a t e r a l   m o v e m e n t ,   o r   c r e de n t i a l   a b us e .     3. 3 . 6 I m p l e m e n tati o n   an d   r e f i n e m e n o d e te c ti o n   s tr ate g y   T h e   i m p l e m e n t a t i o a nd   r e f i n e m e n t   p ha s e   f o c us e s   o o pe r a t i o n a l i z i n g   t h e   de t e c t i o s t r a t e g y   de ri v e d   f r o m   t h e   g a p   a na l y s i s .   T h i s   i n v o l ve s   c o n f i gur i ng   m o n i t o r i n g   r u l e s ,   a l e rt   l o gi c ,   a nd   t e l e m e t r y   c o l l e c t i o n   a c r o s s   pri o r i t i z e a s s e t s   a n b us i n e s s   p r o c e s s e s   t o   t r a n s l a t e   t h e   s t r a t e g y   i nt o   a c t i v e   S O c o n t r o l s .   F o l l o w i n g   de pl oy m e n t ,   c o n t i nuo us   v a l i d a t i o a n d   t e s t i n g   a r e   c o n duc t e t o   i de nt i f y   m i s c o n f i gura t i o n s ,   de t e c t i o g a ps ,   a n f a l s e   po s i t i v e s .   B a s e o n   t h e s e   f i n d i n gs ,   a dj us t m e n t s   a r e   m a de   t o   i m p r o v e   a c c ur a c y ,   r e l e v a n c e ,   a n e ffe c t i ve n e s s .   T hi s   i t e ra t i v e   a ppr o a c h   e n s u r e s   t ha t   de t e c t i o n   c a pa b i l i t i e s   r e m a i n   a l i g n e w i t h   e v o l v i n t hr e a t s   a n o r ga ni z a t i o na l   p r i o r i t i e s .     3. 3 . 7 T e s ti n g   T h e   t e s t i n g   p ha s e   i s   e s s e n t i a l   f o c o n f i rm i ng   t h e   e ff i c a c y   of  t h e   e nh a n c e m e n t s   i m pl e m e nt e i t h e   de t e c t i o n   s t ra t e gy .   T h i s   m e t h o i n v o l v e s   r e - e m ul a t i n g   t h e   i de n t i f i e t hr e a t s   a nd  a t t a c t e c hn i que s   t o   a s s e s s   w h e t h e r   t h e   upd a t e de t e c t i o m e c h a ni s m s   c a r e l i a b l y   a nd  s pe e di l y   i de n t i fy   t h e m .   T h e   r e s ul t s   f r o m   t hi s   t e s t i n g   de t e rm i n e   w h e t h e r   t h e   p r e v i o us l y   r e po r t e d   de f i c i e n c i e s   h a v e   b e e n   e ff e c t i v e l y   r e m e di e a nd  c o n f i r m   t h a t   t h e   S O C’s   de t e c t i o c a p a b i l i t i e s   c o rr e s po n d   w i t o rga n i z a t i o na l   s e c uri t y   go a l s .   Co nt i n uo us   t e s t i n g   e n a b l e s   i t e ra t i v e   i m p r o v e m e n t s ,   w h i c h   e n c o ura ge s   a   s t r o nge s e c ur i t y   pos t ur e .     3. 4   D e m o n s tr ati o n   i n   X Y Z   o r gan i z ati o n   In  X Y Z   O rga ni z a t i o n ,   t h e   de m o n s t ra t i o n   f o c us e o n   a s s e t s   s uppo rt i n g   t h e   I n f o r m a t i o D i s s e m i n a t i o a n d   P ub l i c   S e r v i c e   p r o c e s s ,   pa r t i c ul a rl y   t h e   S e r v i c e   a n I n f o r m a t i o n   P o rt a l ,   i n c l udi ng  i t s   w e a ppl i c a t i o n   a n d a t a b a s e   s e r v e r s .   T hr e a t   m o de l i n us i n S T R ID E - L M   i de n t i f i e m ul t i pl e   e xpo s ur e   po i n t s   a c r o s s   a ppl i c a t i o n,   i n f r a s t ruc t u r e ,   a n s e c u r i t y   l a y e r s ,   i n c l ud i n g   r i s ks   r e l a t e t o   s poof i n g ,   t a m pe ri n g ,   p ri v i l e ge   e s c a l a t i o n,   c r e de nt i a l   a b us e ,   a n l a t e r a l   m o ve m e n t .   H i s t o r i c a l   i n c i de n t s   s uc h   a s   b r a i n   c i p h e r   ra n s o m w a r e   a n d   m us t a ng   pa nda   a c t i v i t y   c o n f i r m e d   t h e   r e l e v a n c e   o f   t h e s e   t h r e a t   s c e na r i o s   w i t hi t h e   o r ga ni z a t i o na l   c o n t e xt .   A s   s um m a ri z e d   i T a b l e   1 0,   t h e   d a t a b a s e   a n d   w e b   a ppl i c a t i o s e r v e r s   w e r e   a s s e s s e a s   hi g h - ri s k   due   t w e a kn e s s e s   s uc h   a s   i n s uf f i c i e n t   us e r   a c t i v i t y   c o n t r o l   a n d   o ut da t e s o f t w a r e   v e r s i o n s .     Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2 5 0 2 - 4 7 52   In do n e s i a n   J   E l e c   E ng   &   Co m S c i V o l .   42 ,   N o .   2 M a y   20 2 6 :   5 1 8 - 530   526   T a b l e   10 .   R i s i de n t i f i c a t i o o f   a s s e t   c o m po n e n t   Re l e v a n t   b u s i n e s s   p ro c e s s   A s s e t   A s s e t   c o m p o n e n t   V u l n e ra b i l i t y   T h re a t   ID   (M IT RE )   P ro b a b i l i t y   Im p a c t   Ri s k   In fo r m a t i o n   d i s s e m i n a t i o n   &   p u b l i c   s e r v i c e   S e r v i c e   &   i n fo r m a t i o n   p o r t a l   D b   s e r v e r   &   W e b   a p p   s e r v e r   L a c k   o f   u s e a c t i v i t y   c o n t r o l   T 1 0 7 8 . 0 0 3 ,   T 1 0 7 8 . 0 0 1   3   4   1 7   (H i g h )   In fo r m a t i o n   d i s s e m i n a t i o n   &   p u b l i c   s e r v i c e   S e r v i c e   &   i n fo r m a t i o n   p o r t a l   D b   s e r v e r   &   W e b   a p p   s e r v e r   O u t d a t e   a p p l i c a t i o n   v e r s i o n   T 1 0 6 8   2   5   2 1   (V e ry   H i g h )       F o l l ow i n g   t h e   i de nt i f i c a t i o o f   r e l e v a nt   t hr e a t s   a nd   r i s ks ,   a   g a p   a na l y s i s   w a s   c o n duc t e d   t o   a s s e s s   c urr e n t   S O C   de t e c t i o c a p a b i l i t y   i X Y Z   O r g a ni z a t i o n .   T hi s   s t a ge   us e a   do c um e nt a t i o n - b a s e r e v i e w   of  de pl oy e s e c ur i t y   t e c hn o l o gi e s   a n d   a   c o n t r o l l e d   t hr e a t   e m ul a t i o a c t i v i t y .   T h e   go a l   w a s   t o   m e a s u r e   c o v e r a ge ,   i de nt i fy   b l i n d   s po t s ,   a n d   de t e r m i n e   w h i c pa rt s   o f   t h e   a t t a c s ur f a c e   r e m a i w e a o u nm o ni t o r e d .   T h e   do c um e n t a t i o n - b a s e r e v i e w   e xa m i n e f o ur   s e c ur i t y   t e c h n o l o gi e s :   w e b   a ppl i c a t i o n   f i r e w a l l ,   f i r e w a l l ,   n e t w o r k   de t e c t i o a nd   r e s po n s e   (N D R ),   a nd   e n d po i nt   de t e c t i o a n d   r e s po n s e   ( E D R ).   E a c t e c hn o l o g y   w a s   m a ppe t o   t h e   i de nt i f i e t hr e a t   s c e n a ri o s   a nd  t h e   M IT R E   A T T & CK   T o 10  t e c hni que s .   A s   s h o w n   i T a b l e   11 ,   de t e c t i o n   c ov e r a ge   v a r i e s i g n i f i c a nt l y   a c r o s s   t e c hn o l o gi e s .   E D R   p r o v i de t h e   h i g h e s t   c ove r a ge ,   f o l l ow e by   N D R ,   w h i l e   t h e   w e b   a ppl i c a t i o f i r e w a l l   a n d   t ra d i t i o n a l   f i r e w a l l   s h o w e l i m i t e c a pa b i l i t y ,   pa rt i c ul a r l y   a ga i n s t   t e c hn i q ue s   a s s o c i a t e w i t h   b r a i c i p h e r   a nd  m us t a ng  p a n da .   T h e s e   r e s ul t s   i n di c a t e   de t e c t i o ga ps   a t   t h e   pe r i m e t e l a y e r   a n d   l i m i t e v i s i b i l i t y   a t   c r i t i c a l   e n t r y   po i n t s .       T a b l e   11 .   D e t e c t i o c o ve r a ge   s u m m a r y   b a s e o n   do c um e n t a t i o n - b a s e r e v i e w   S e c u ri t y   t e c h n o l o g y   c o m p o n e n t   D e t e c t i o n   c o v e ra g e   Bra i n   c i p h e r   M u s t a n g   p a n d a   M IT RE   A T T & C K   T o p   1 0   W e b   a p p l i c a t i o n   f i r e w a l l   3 / 2 5   5 / 4 8   6 / 2 1   F i r e w a l l   8 / 2 5   5 / 4 8   6 / 2 1   NDR   1 7 / 2 5   3 5 / 4 8   2 0 / 2 1   E D R   2 5 / 2 5   4 5 / 4 8   2 1 / 2 1   O v e ra l l   c o v e ra g e   2 5 / 2 5   4 6 / 4 8   2 1 / 2 1       T o   v a l i da t e   t h e s e   f i n d i n gs   i n   p ra c t i c e ,   t hr e a t   e m u l a t i o w a s   c o n duc t e us i n hi g p r i o r i t y   s c e n a r i o s   c o n n e c t e t o   b r a i c i p h e r   a nd  m us t a n g   pa nda .   T h e   e m ul a t i o n   e n v i r o nm e nt   r e f l e c t e t h e   o pe r a t i o na l   s e t up   of  X Y Z ,   i n c l udi ng  L i nux   b a s e w e b   s y s t e m s   a n d   W i n do w s   s e rv e r   f o r   d i r e c t o r y   s e r v i c e s .   T h e   a c t i v i t y   c o n f i r m e t h a t   s e v e r a l   t e c hn i q ue s   w e r e   r e c o r de i l o gs   b ut   n o t   e l e v a t e t o   a l e r t s .   T a b l e   12   p r e s e nt s   t h e   qu a nt i t a t i v e   r e s ul t s   o f   t h i s   e v a l ua t i o n.   F o r   b r a i c i p h e r ,   20   o ut   o f   35  e m u l a t e d   t e c hni que s   ge n e r a t e a l e r t - l e v e l   de t e c t i o n s   (57%),   w h i l e   t h e   r e m a i ni n g   15   t e c hni que s   w e r e   r e c o r de o n l y   a t   t h e   l o ggi n g   l e v e l .   F o r   m us t a n g   pa nda ,   36   o ut   of   48  t e c hni que s   r e s ul t e i n   a l e r t s   (75%) ,   w i t 12  t e c hni que s   p r o duc i n g   l o ggi ng - o nl y   v i s i b i l i t y .   T h e s e   r e s ul t s   i n di c a t e   t ha t   w hi l e   a   po rt i o n   o f   t h e   e m u l a t e t e c hni que s   ge ne r a t e a l e rt s ,   a   s ub s t a nt i a l   num b e r   w e r e   r e c o r de d   o n l y   a t   t h e   l o ggi n g   l e v e l ,   r e v e a l i n g   g a ps   i de t e c t i o n   c a p a b i l i t y .       T a b l e   12 .   D e t e c t i o c o ve r a ge   s u m m a r y   b a s e o n   t hr e a t   e m u l a t i o n   T h re a t   a c t o r   T e c h n i q u e s   D e t e c t i o n   s t a t u s   D e t e c t i o n   ra t e   L o g g i n g - o n l y   D e t e c t e d   w i t h   a l e r t   Bra i n   c i p e r   35   15   20   57%   M u s t a n g   p a n d a   48   12   36   75%       A f t e r   i de n t i fy i n s e v e r a l   de t e c t i o g a ps   t hr o ug a dv e r s a ry   e m ul a t i o n,   t h e   n e xt   s t e f o c us e o n   de ve l o pi n a   s t r uc t u r e s t r a t e g y   t o   a ddr e s s   t h e s e   ga ps .   T e c hn i que   s e l e c t i o n   w a s   b a s e o n   r i s l e v e l ,   f e a s i b i l i t y ,   a nd  a v a i l a b l e   r e s o ur c e s .   P ri o ri t y   w a s   gi v e n   t o   t hr e a t s   t h a t   po s e t h e   h i g h e s t   i m p a c t ,   t e c hn i q ue s   i n c l ude i t h e   M I T R E   A T T & CK   T o 10 ,   a nd  t h o s e   w i t a c c e s s i b l e   da t a   s o u r c e s .   P a r t i c u l a r   e m p h a s i s   w a s   pl a c e o e a r l y - s t a ge   a t t a c t e c hni que s ,   s uc a s   c o m m a n d   e xe c ut i o a n d   de f e n s e   e v a s i o n ,   t o   d i s rupt   a dv e r s a r y   a c t i v i t y   a t   a e a r l y   pha s e .   T e c hni que s   a s s o c i a t e w i t t h e   m us t a ng  pa n d a   t hr e a t   g r o up  w e r e   s e l e c t e due   t o   t h e i r e l e v a n c e   t o   t h e   o r g a n i z a t i o n ’s   t hr e a t   l a n ds c a pe .   A m o n t h e s e ,   t e c hn i q ue   T 1218 . 005   (e xe c ut i o n   o f   r e m o t e   H T M L   a ppl i c a t i o n s   v i a   m s ht a i s   pr e s e nt e a s   a   r e p r e s e n t a t i v e   e xa m p l e   o f   t h e   r e f i n e m e nt   p r o c e s s .   Evaluation Warning : The document was created with Spire.PDF for Python.
In do n e s i a J   E l e c   E ng  &   Co m S c i     IS S N :   2 5 0 2 - 4 7 52       A   s t r u c t ur e pr oc e s s   m od e l   t o   opt i m i z e   d e t e c t i on   c apab i l i t i e s   i n   s e c ur i t y   ope r a t i ons   …  ( A d i   N ugr oho )   527   T o   s uppo r t   de t e c t i o n   o f   T 1218 . 005 ,   r e l e v a nt   d a t a   s o ur c e s   w e r e   i de nt i f i e a nd  e n a b l e d.   T h e s e   i n c l ude   pr o c e s s   c r e a t i o n,   c o m m a n d   e xe c ut i o n,   f i l e   c r e a t i o n,   a n d   ne t w o r c o nn e c t i o da t a .   A   de t e c t i o r ul e   w a s   c r e a t e t o   i de n t i fy   s us pi c i o us   m s h t a   a c t i v i t y ,   i n c l ud i n g   e xe c ut i o o f   e xt e rn a l   s c r i p t s   a nd  u nus ua l   c o m m a n d - l i n e   b e h a v i o r ,   a s   s h o w n   i n   F i g u r e   4.   I t   s h o ul b e   n o t e t h a t   de ve l o pi n a n m a i n t a i ni n e f fe c t i ve   de t e c t i o n   r u l e s   r e qui r e s   s ki l l e a n d   e xpe ri e n c e h u m a r e s o ur c e s ,   w hi c m a y   pr e s e n t   c h a l l e n ge s   f o r   o r ga ni z a t i o n s   w i t h   l i m i t e d   de t e c t i o n   e n g i n e e r i ng  e xpe r t i s e .           F i gu r e   4 .   D e t e c t i o r u l e   f o r   T 1 218. 005   b a s e o n   m s h t a   c o m m a n d   l i n e   a n d   p r o c e s s   b e h a v i o r       T h e   l o ggi n g   c o n f i gu r a t i o o n   t h e   W i n do w s   S e r v e r   w a s   upda t e t o   c o l l e c t   t h e   r e qui r e d   t e l e m e t r y   us i n S y s m o n ,   a n d   t h e   ge n e r a t e d   l o gs   w e r e   f o r w a r de d   t o   t h e   c e n t ra l i z e d   m o ni t o r i n g   p l a t f o r m   f o a na l y s i s .   T h i s   c o n f i gura t i o p r o v i de e nha n c e v i s i b i l i t y   i n t o   m s ht a   p r o c e s s   e xe c ut i o n   a n d   r e l a t e c o m m a n d - l i n e   a c t i v i t i e s   w i t h o ut   di s rupt i n g   e xi s t i ng   l o ggi n g   m e c h a ni s m s .   T h e   de v e l o pe de t e c t i o n   r u l e   f o r   t e c hn i que   T 1218 . 005   w a s   t h e n   v a l i da t e t hr o ug m ul t i p l e   s i m ul a t i o r o un ds   r e f l e c t i n g   m i s us e   o f   r e m o t e   H T M L   a ppl i c a t i o n   e xe c ut i o n.   D u r i ng  t e s t i n g ,   t h e   m o n i t o r i ng   s y s t e m   s uc c e s s f ul l y   ge n e ra t e d   a l e rt s   f o r   t h e   e m ul a t e s c e n a r i o s ,   c o n f i rm i ng  t ha t   t h e   r e f i n e t e l e m e t r y   c o l l e c t i on   a n de t e c t i o n   l o gi c   e ff e c t i v e l y   t r a n s f o r m e pr e v i o us l y   l o ggi n g - o n l y   e ve n t s   i n t o   a c t i o na b l e   a l e r t s .   T a b l e   13   p r e s e nt s   t h e   c o m pa ri s o o f   de t e c t i o n   pe r f o r m a n c e   b e fo r e   a n d   a f t e o pt i m i z a t i o n .   P r i o t o   r e f i n e m e nt ,   s e v e r a l   t e c hn i q ue s   w e r e   r e c o r de o n l y   a t   t h e   l o ggi n l e v e l   a nd  d i n o t   ge n e r a t e   a c t i o n a b l e   a l e rt s .   F o l l ow i n s t ruc t u r e r u l e   de v e l o pm e n t   a n d   t e l e m e t r y   e nr i c h m e n t ,   a l l   p r e v i o us l y   l o ggi n g - on l y   t e c h ni que s   w e r e   c o n s i s t e nt l y   de t e c t e a t   t h e   a l e r t   l e v e l   duri n r e pe a t e s i m u l a t i o n s .   T h i s   m e a s u r a b l e   i m p r o v e m e n t   de m o n s t r a t e s   h o w   t h e   p r o po s e p r o c e s s   m o de l   s y s t e m a t i c a l l y   t ra n s f o r m s   de t e c t i o g a ps   i n t o   v a l i d a t e de t e c t i o n   c a p a b i l i t i e s   t hr o ug r i s k - b a s e p ri o ri t i z a t i o n   a n d   i t e r a t i v e   r e f i n e m e nt .       T a b l e   13 .   Co m p a r i s o n   o f   d e t e c t i o n   c o ve r a ge   f o r   m us t a n g   pa nda   us i n g   t h e   p r o po s e pr o c e s s   m o de l   S t a g e s   T e c h n i q u e s   e m u l a t e d   Ba s e l i n e   S O C   O p t i m i z e d   S O C   D e t e c t e d   w i t h   a l e r t   D e t e c t i o n   ra t e   D e t e c t e d   w i t h   a l e r t   D e t e c t i o n   ra t e   In i t i a l   a c c e s s   3   3   100%   3   100%   E x e c u t i o n   5   4   80%   5   100%   P e r s i s t e n c e   3   1   3 3 , 3 3 %   3   100%   P ri v i l e g e   e s c a l a t i o n   1   0   0%   1   100%   D e fe n s e   e v a s i o n   7   4   5 7 , 1 4 %   7   100%   Cre d e n t i a l   a c c e s s   1   0   0%   1   100%   D i s c o v e r y   8   4   50%   8   100%   Co l l e c t i o n   4   4   100%   4   100%   Co m m a n d   a n d   c o n t r o l   3   2   6 6 , 6 7 %   3   100%       3. 5   D i s c u s s i o n   an d   p r ac t i c a l   i m p l i c a ti o n s   T h e   e xpe r t   e v a l ua t i o i n d i c a t e s   t ha t   t h e   p r o po s e p r o c e s s   m o de l   a l i g n s   w e l l   w i t r e a l - w o r l d   S O C   o pe r a t i o n s   a n d   a dd r e s s e s   c o m m o n   o pe r a t i o na l   c o n s t ra i nt s   s uc h   a s   l i m i t e a na l y s t   c a pa c i t y ,   c o m pe t i n pri o r i t i e s ,   a n d   s c a l a b i l i t y   c ha l l e n ge s .   R a t h e t ha i nt r o duc i n g   i s o l a t e d   de t e c t i o t e c hn i que s ,   t h e   m o de l ’s   s t ruc t u r e a n d   s e que n t i a l   na t u r e   s up po r t s   c o n s i s t e n t   e xe c ut i o o f   de t e c t i o e n gi n e e r i n g   a c t i v i t i e s   w i t h i e xi s t i n S O w o r kf l o w s .   T h e s e   f i n di ngs   s ugge s t   t ha t   t h e   m o de l ’s   e ffe c t i ve n e s s   s t e m s   f r o m   i t s   a b i l i t y   t fo r m a l i z e   de t e c t i o i m p r o v e m e n t   a s   a   r e pe a t a b l e   o pe ra t i o n a l   p r o c e s s ,   w h i l e   s t i l l   a l l o w i n f l e xi b i l i t y   b a s e o n   o r ga ni z a t i o n a l   c o nt e xt   a n d   da t a   a v a i l a b i l i t y .   Fr o m   a o pe ra t i o na l   pe r s pe c t i v e ,   t h e   e a r l y   p h a s e s   o f   t h e   m o de l   ( b us i n e s s   c o n t e xt   u nde r s t a n d i n g ,   s c o pe   de f i n i t i o n ,   a nd  ri s i de n t i f i c a t i o n pl a y   a   c ri t i c a l   r o l e   i m i t i ga t i n g   a l e r t   f a t i gue   a n d   de t e c t i o o v e r l o a d.   A l i g ni n g   de t e c t i o a c t i v i t i e s   w i t b us i n e s s   go a l s   e n a b l e s   S O Cs   t o   p r i o ri t i z e   t hr e a t s   b a s e d   o o r g a n i z a t i o n a l   i m p a c t   r a t h e t ha a l e rt   v o l um e   a l o n e ,   s h i f t i ng   t h e   S O C   t o w a r a   v a l ue - d r i v e f u n c t i o n.   P r e c i s e   s c o p e   de f i n i t i o f ur t h e c o n s t ra i n s   de t e c t i o e ffo r t s   t o   r e l e v a n t   a s s e t s   a n a t t a c k   pa t h s ,   w h i l e   r i s k   i de nt i f i c a t i o n   i n f o r m e by   i n t e rn a l   i n c i de n t   h i s t o r y   a nd  e xt e rna l   t hr e a t   i nt e l l i ge n c e   e n s u r e s   t ha t   de t e c t i o de v e l o pm e n t   r e m a i n s   f o c us e o r e a l i s t i c   a n d   hi g h - i m pa c t   a dv e r s a r y   b e h a v i o r .   T h e   us e   o f   M IT R E   A T T & CK   a s   a   Evaluation Warning : The document was created with Spire.PDF for Python.