Wissen
–
MITRE ATT&CK
MITRE ATT&CK ist eine offene, weltweit genutzte Wissensbasis, die reale Angriffstechniken systematisch ordnet — von der ersten Erkundung über laterale Bewegung bis zum Datenabfluss. Sie dient als gemeinsame Sprache, um Angriffe zu beschreiben, Erkennung zu planen und Sicherheitslücken zu bewerten
Beschreibung
Einfach erklärt ATT&CK ist so etwas wie eine Landkarte der Angreifer-Methoden. Statt dass jeder Sicherheitsverantwortliche das Rad neu erfindet, sind hier die bekannten Vorgehensweisen geordnet beschrieben: Was tun Angreifer, in welcher Reihenfolge, mit welchen Mitteln. Das macht Angriffe vergleichbar und Schutzmaßnahmen planbar.
Funktion
Einfach erklärt ATT&CK ist so etwas wie eine Landkarte der Angreifer-Methoden. Statt dass jeder Sicherheitsverantwortliche das Rad neu erfindet, sind hier die bekannten Vorgehensweisen geordnet beschrieben: Was tun Angreifer, in welcher Reihenfolge, mit welchen Mitteln. Das macht Angriffe vergleichbar und Schutzmaßnahmen planbar.
Mehr Informationen
Wozu es dient und wo die Grenze liegt Sicherheitsteams nutzen ATT&CK, um ihre Abdeckung zu bewerten („Welche Techniken würden wir erkennen?“), Vorfälle einzuordnen und Werkzeuge zu vergleichen. Auch Verfahren wie die automatisierte Angriffssimulation orientieren sich daran, damit ihre Ergebnisse nachvollziehbar und vergleichbar sind.
Veröffentlichkeitsdatum: 05.11.2026