Definition Was ist Mitre Att&ck?

Anbieter zum Thema

MITRE ATT&CK Corporation

Infinigate Deutschland GmbH

bb-net media GmbH

Heidelberg iT Management GmbH & Co. KG

Mitre Att&ck ist eine Wissensdatenbank, die Unternehmen helfen soll, Cyber-Attacken gegen sie abzuwehren. Das Framework geht auf die Organisation Mitre Cooperation, ein Spin-off des MIT, zurück.

Bei Mitre Att&ck handelt es sich um eine Wissensdatenbank, die verschiedene Taktiken, Techniken sowie Verfahren von Cyberkriminellen sammelt, organisiert und kategorisiert. Sie wurde 2013 von der Mitre Corpration geschaffen. Mit Hilfe der Datenbank sollen Cyberattacken gegen Unternehmen abgewehrt werden. Die Abkürzung „Att&ck“ steht für „Adversarial Tactics, Techniques & Common Knowledge“.

Mitre entstand 1958 als eine Abspaltung des Massachusetts Institute of Technology (MIT). Die Non-Profit-Organisation, die vor allem durch die US-Regierung finanziert wird, beteiligt sich einerseits an kommerziellen Projekten. Sie übernimmt andererseits auch geheime Aufträge für verschiedene Agenturen der amerikanischen Regierung. Innerhalb der Organisation gibt es eine Expertengruppe für Cybersicherheit.

Die Wissensdatenbank, die auch als Mitre Att&ck Framework bezeichnet wird, stellt die gesammelten Informationen über Techniken und Angriffstaktiken von Cyberkriminellen in drei Matrizen dar (Enterprise, Mobile und Pre-Att&ck). Deren Sortierung erfolgt nach Angriffsstufen. Die Daten selbst stammen aus Erkenntnissen und Beobachtungen der Vergangenheit und werden laufend um neue Bedrohungen ergänzt.

Systeme zur Angriffserkennung

KRITIS-Betreiber haben Nachholbedarf

Anschauliches Format

Eine Matrix ordnet die Taktiken und Techniken in einem leicht verständlichen, visuell anschaulichen Format mit Zeilen und Spalten an. In der Kopfzeile werden die Angriffstaktiken aufgelistet, darunter jeweils die Techniken in Spalten. Die Matrix Enterprise zum Beispiel umfasst den Initial Access, den ersten Zugriff, plus elf Taktiken beziehungsweise Kategorien:

• Initial Access (erster Zugriff)

• Execution (Ausführung)

• Persistence (Persistenz)

• Privilege Escalation (Rechteausweitung)

• Defense Evasion (Umgehung der Verteidigung)

• Credential Access (Zugriff auf Anmeldeinformationen)

• Discovery (Entdeckung)

• Lateral Movement (seitliche Verschiebung)

• Collection (Sammlung)

• Command and Control (Befehl und Kontrolle)

• Exfiltration (Exfiltration)

• Impact (Auf- oder Einschlag)

Aus welchem Framework besteht Mitre Att&ck?

Das Mitre Att&ck Framework besteht aus zwei Teilen. Teil 1 enthält die „Adversarial Tactics and Techniques“, Teil 2 das „Common Knowledge“.

• Im ersten Teil untersuchen IT-Sicherheitsexperten Cyberangriffe jeglicher Art. Dabei werden die Taktiken und Techniken analysiert, die auf einen akuten Angriffsversuch hindeuten, ohne dabei das endgültige Resultat der Attacke zu berücksichtigen. Unter Taktiken werden die Gründe für einen Angriff verstanden, unter Techniken die Aktionen, mit deren Ausführung Cyberkriminelle ihr Ziel erreichen.

• Der zweite Teil, übersetzt mit „Allgemeinwissen“, listet die bekannten Taktiken und Techniken aus der Vergangenheit auf, mit denen bereits Cyberattacken durchgeführt wurden. „Common Knowledge“ lässt sich demnach auch als eine Dokumentation bisheriger Angriffe und ihrer Abläufe verstehen.

Keynote von Paula Januszkiewicz

Cyberangriff auf das Active Directory – Das ist jetzt zu tun!

Das Ziel von Mitre Att&ck

Das Mitre Att&ck Framework soll einen allgemein zugänglichen Überblick für bekannte Taktiken und Techniken von Cyberattacken bereitstellen. Die Datenbank ist offen für Regierungs-, Bildungs- und Wirtschaftsorganisationen und verfolgt das Ziel, Sequenzen und Phasen von Cyberangriffen möglichst umfassend zu sammeln und zu präsentieren. Dadurch soll eine einheitliche Systematik sowie eine Grundlage für die optimierte Kommunikation zwischen den genannten Organisationen auf der ganzen Welt geschaffen werden.

(ID:48543393)