MITRE ATT&CK Rahmenwerk

MITRE ATT&CK steht für MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK). Das MITRE ATT&CK-Framework ist eine kuratierte Wissensbasis und ein Modell für das Verhalten von Cyber-Angreifern, das die verschiedenen Phasen des Angriffslebenszyklus eines Angreifers und die Plattformen, auf die er bekanntermaßen abzielt, widerspiegelt. Die Taktik- und Technikabstraktion des Modells bietet eine gemeinsame Taxonomie einzelner gegnerischer Aktionen, die sowohl von der offensiven als auch der defensiven Seite der Cybersicherheit verstanden werden. Darüber hinaus bietet es eine angemessene Kategorisierung der gegnerischen Aktionen und spezifische Möglichkeiten der Verteidigung dagegen.