Apa yang terjadi
CISA menerbitkan (~16 September 2026) panduan baru yang membantu infrastruktur kritis mendeteksi, mengamati, dan menghambat aktivitas siber berbahaya dengan menempatkan sistem umpan yang realistis dan aset informasi 'honeytoken' di dalam area jaringan internal dan bernilai tinggi untuk mengungkap penemuan pasca-kompromi, pergerakan lateral, dan akses data oleh aktor yang menggunakan kredensial valid dan alat admin asli. Implementasi dipetakan ke MITRE ATT&CK dan MITRE Engage dan diposisikan sebagai pelengkap Zero Trust.
Mengapa penting
Peringatan umpan dengan fidelitas tinggi mengekspos aktivitas living-off-the-land dan penyalahgunaan kredensial yang melewati kontrol konvensional — termasuk aktivitas yang dapat diatribusikan pada intrusi yang diaktifkan AI-agen. Ini adalah publikasi postur federal utama pada periode tersebut dan dapat memengaruhi ekspektasi pengadaan/kontrol regulator sektor.
Tindakan yang diperlukan
Tinjau panduan tersebut dan uji coba penempatan decoy/honeytoken di segmen jaringan bernilai tinggi; selaraskan deployment dengan pemetaan ATT&CK/Engage dan tumpukan deteksi yang ada.