← กลับไปยังบทความทั้งหมด

องค์กรไมเทอร์ (MITRE Corporation)

สรุปใจความสำคัญ

  • ก่อตั้งในปี ค.ศ. 1958 โดยแยกตัวมาจาก MIT Lincoln Laboratory
  • เป็นผู้บริหารจัดการศูนย์วิจัยและพัฒนาที่ได้รับทุนสนับสนุนจากรัฐบาลกลาง (FFRDCs) ของสหรัฐฯ
  • เป็นองค์กรแรกที่จดทะเบียนโดเมน .org ของโลกเมื่อวันที่ 10 กรกฎาคม ค.ศ. 1985
  • สร้างเฟรมเวิร์ก MITRE ATT&CK ซึ่งเป็นมาตรฐานระดับโลกในการวิเคราะห์พฤติกรรมการโจมตีทางไซเบอร์

องค์กรไมเทอร์ (The MITRE Corporation หรือ MITRE) เป็นองค์กรไม่แสวงหาผลกำไรของสหรัฐอเมริกา มีสำนักงานใหญ่ตั้งอยู่ที่เมืองเบดฟอร์ด รัฐแมสซาชูเซตส์ และเมืองแมคลีน รัฐเวอร์จิเนีย โดยมีบทบาทสำคัญในการบริหารจัดการศูนย์วิจัยและพัฒนาที่ได้รับทุนสนับสนุนจากรัฐบาลกลาง (Federally Funded Research and Development Centers หรือ FFRDCs) เพื่อสนับสนุนหน่วยงานต่างๆ ของรัฐบาลสหรัฐฯ ในหลากหลายสาขา เช่น การบิน การป้องกันประเทศ สาธารณสุข ความมั่นคงแห่งมาตุภูมิ และความมั่นคงปลอดภัยไซเบอร์

ประวัติและการก่อตั้ง

MITRE ก่อตั้งขึ้นในปี ค.ศ. 1958 โดยแยกตัวออกมาจากห้องปฏิบัติการลินคอล์นของสถาบันเทคโนโลยีแมสซาชูเซตส์ (MIT Lincoln Laboratory) ซึ่งในขณะนั้นพนักงานกลุ่มแรกได้มีส่วนร่วมในการพัฒนาระบบ Semi-Automatic Ground Environment (SAGE) และระบบป้องกันทางอากาศและอวกาศ

ในช่วงเริ่มต้น ผู้นำขององค์กรเป็นการรวมตัวกันของผู้เชี่ยวชาญจากหลายภาคส่วน ทั้งจากมูลนิธิฟอร์ด (Ford Foundation), สถาบันวิเคราะห์การป้องกัน (Institute for Defense Analyses), RAND Corporation, System Development Corporation (SDC) และกองทัพสหรัฐฯ

ในปี ค.ศ. 1959 องค์กรได้จัดตั้งห้องปฏิบัติการในเมืองเบดฟอร์ด รัฐแมสซาชูเซตส์ และขยายสาขาไปยังเมืองแมคลีน รัฐเวอร์จิเนีย ในปี ค.ศ. 1963 โดยในปี ค.ศ. 1985 MITRE ได้จดทะเบียนโดเมน .org เป็นแห่งแรกของโลก ซึ่งยังคงใช้งานมาจนถึงปัจจุบัน

การปรับโครงสร้างและการแยกตัวขององค์กร

ในช่วงทศวรรษ 1990 หลังสิ้นสุดสงครามเย็น มีข้อร้องเรียนจากบริษัทเอกชนว่า MITRE มีความได้เปรียบที่ไม่เป็นธรรมในการแข่งขันเพื่อรับสัญญาจ้างงานในภาคพลเรือน ส่งผลให้ในปี ค.ศ. 1996 องค์กรจึงตัดสินใจแยกโครงการภาคพลเรือนออกไปจัดตั้งเป็นบริษัทใหม่ในชื่อ Mitretek Systems (ต่อมาเปลี่ยนชื่อเป็น Noblis ในปี ค.ศ. 2007) เพื่อให้ MITRE มุ่งเน้นการดำเนินงานในส่วนของ FFRDCs สำหรับกระทรวงกลาโหม (DoD) และสำนักงานบริหารการบินแห่งชาติ (FAA) เป็นหลัก

โครงสร้างองค์กรและหน่วยงานปัจจุบัน

MITRE Labs

ในปี ค.ศ. 2020 MITRE ได้ปรับโครงสร้างการดำเนินงานด้านการวิจัยและวิศวกรรม โดยจัดตั้ง MITRE Labs ซึ่งมีพนักงานประมาณครึ่งหนึ่งขององค์กรปฏิบัติงานอยู่ โดยมีเป้าหมายเพื่อขยายผลกระทบของ FFRDCs และสร้างความร่วมมือกับภาควิชาการและอุตสาหกรรม

MITRE Engenuity

ในปี ค.ศ. 2019 ได้มีการก่อตั้ง MITRE Engenuity เพื่อร่วมมือกับภาคเอกชนในการแก้ไขปัญหาด้านการป้องกันทางไซเบอร์ในระดับอุตสาหกรรม โดยมีการจัดตั้ง Center for Threat-Informed Defense ซึ่งร่วมมือกับองค์กรชั้นนำ เช่น Microsoft และ Fujitsu

ผลงานที่โดดเด่นของ MITRE Engenuity คือการพัฒนา Adversary Emulation Library บน GitHub เพื่อให้กลุ่มรักษาความปลอดภัยเครือข่ายสามารถดาวน์โหลดแผนการจำลองการโจมตีได้โดยไม่มีค่าใช้จ่าย รวมถึงการสร้างโปรแกรมฝึกอบรมและรับรองวิทยฐานะ MITRE ATT&CK Defender ในปี ค.ศ. 2021 เพื่อยกระดับทักษะของผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์

ที่มาของชื่อ

ชื่อ "MITRE" ถูกสร้างขึ้นโดย James McCormack Jr. หนึ่งในสมาชิกคณะกรรมการก่อตั้ง โดยไม่ใช่คำย่อ (Acronym) แม้จะมีความเชื่อผิดๆ ในอินเทอร์เน็ตว่าชื่อนี้ย่อมาจากคำอื่นก็ตาม นักประวัติศาสตร์บางท่านระบุว่าชื่อนี้อาจมาจากคำว่า "miter" ในภาษาฝรั่งเศส ซึ่งหมายถึงการเชื่อมต่อชิ้นส่วนสองชิ้นเข้าด้วยกันอย่างราบรื่น

คำถามที่พบบ่อย

MITRE Corporation คืออะไร?

เป็นองค์กรไม่แสวงหาผลกำไรของสหรัฐฯ ที่บริหารจัดการศูนย์วิจัยและพัฒนา (FFRDCs) เพื่อสนับสนุนรัฐบาลสหรัฐฯ ในด้านความมั่นคงไซเบอร์ การบิน และการป้องกันประเทศ

ชื่อ MITRE เป็นคำย่อหรือไม่?

ไม่ใช่คำย่อ แต่เป็นชื่อที่ตั้งขึ้นโดย James McCormack Jr. โดยบางแหล่งระบุว่าอาจมีที่มาจากคำภาษาฝรั่งเศสที่หมายถึงการเชื่อมต่อชิ้นส่วนอย่างราบรื่น

MITRE ATT&CK คืออะไร?

เป็นฐานความรู้ที่พัฒนาโดย MITRE เพื่อใช้ในการจำลองและวิเคราะห์พฤติกรรมของผู้โจมตีทางไซเบอร์ ซึ่งช่วยให้องค์กรต่างๆ สามารถปรับปรุงระบบป้องกันได้อย่างมีประสิทธิภาพ

ความแตกต่างระหว่าง MITRE และ Noblis คืออะไร?

เดิม Noblis คือส่วนงานภาคพลเรือนของ MITRE (ในชื่อ Mitretek) ที่ถูกแยกตัวออกมาในปี ค.ศ. 1996 เพื่อลดความได้เปรียบในการแข่งขันกับบริษัทเอกชน