In der heutigen IT-Sicherheitslandschaft sind Unternehmen zunehmend komplexen und gezielten Angriffen ausgesetzt. Um diese Bedrohungen besser zu verstehen und abzuwehren, hat das MITRE-Konsortium das ATT&CK-Framework entwickelt. Es handelt sich um eine strukturierte und ständig aktualisierte Wissensbasis, die reale Angreifertechniken dokumentiert und für Sicherheitsverantwortliche zugänglich macht.
Dieser erste Teil der Serie gibt eine Einführung in MITRE ATT&CK, seine Entstehung, Ziele und die Bedeutung für die Cybersecurity.
Was ist MITRE ATT&CK?
- MITRE ist eine US-amerikanische Non-Profit-Organisation, die u. a. für Regierungsbehörden Sicherheitsforschung betreibt.
- ATT&CK steht für Adversarial Tactics, Techniques & Common Knowledge.
- Das Framework beschreibt Taktiken, Techniken und Prozeduren (TTPs), wie Angreifer in realen Szenarien vorgehen.
Es ist damit eine öffentliche Wissensdatenbank, die von Sicherheitsteams weltweit genutzt wird.
Entstehung und Motivation
Das Framework entstand aus dem Bedarf heraus, Angriffe standardisiert zu klassifizieren und Angriffsvektoren nachvollziehbar zu machen.
- Erste Version: 2013
- Ziel: Gemeinsame Sprache für Sicherheitsforscher, Analysten und Unternehmen schaffen
- Fokus: Angriffe aus der Perspektive eines Angreifers verstehen
Ziele von MITRE ATT&CK
- Transparenz schaffen:
Wie gehen Angreifer vor? Welche Taktiken sind besonders verbreitet? - Verteidigungsstrategien verbessern:
Unternehmen können eigene Sicherheitsmaßnahmen auf Lücken prüfen. - Threat Intelligence fördern:
Sicherheitsforscher und Unternehmen sprechen dieselbe „Sprache“, wenn es um Angriffsanalysen geht. - Sicherheitsprodukte vergleichen:
Tools und Systeme können anhand der ATT&CK-Techniken bewertet werden.
Nutzen für Unternehmen
- Security Operations Center (SOC): Analysten können Angriffe schneller klassifizieren.
- Red Teams: Nutzen ATT&CK, um realistische Angriffsszenarien nachzustellen.
- Blue Teams: Verteidiger erkennen Lücken in Detection- und Response-Mechanismen.
- Management: Besseres Verständnis für Bedrohungslagen und Priorisierung von Investitionen.
Open-Source-Charakter
MITRE ATT&CK ist kostenlos und frei zugänglich:
- Offizielle MITRE-ATT&CK-Website
- Regelmäßige Updates durch eine weltweite Community
- Integration in zahlreiche Open-Source-Tools und kommerzielle Produkte
Schreibe einen Kommentar