MITRE ATT&CK-Taktik
MITRE ATT&CK ist eine offene Wissensbasis darüber, wie sich reale Angreifer verhalten, gegliedert in Taktiken (WARUM — das Ziel eines Schritts, z. B. „Persistence") und Techniken (WIE — die konkrete Methode, z. B. „Scheduled Task"). Die gemeinsame Sprache, um Angriffsverhalten zu beschreiben, zuzuordnen und sich dagegen zu verteidigen.
Struktur: Die Matrix hat Spalten für Taktiken (Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command & Control, Exfiltration, Impact) und darunter jeweils eine Liste von Techniken mit ID (T1059 = Command/Scripting Interpreter) und realen Beispielen, wie APT-Gruppen sie eingesetzt haben. Anders als die Kill Chain (linear, hochabstrakt) ist es ein detaillierter, nicht-linearer Katalog auf Basis beobachteten Verhaltens. Einsatz: erkannte Techniken gegen bekannte TTPs abgleichen, Lücken in der eigenen Verteidigung finden („welche Techniken können wir nicht erkennen?"), Threat Hunting sowie Red-/Purple-Team-Übungen. Die De-facto-Standardsprache moderner Erkennung und Bedrohungsanalyse.