MITRE ATT&CK is een openbaar raamwerk dat cyberaanvaltechnieken uit de echte wereld categoriseert en beschrijft. ATT&CK (Adversarial Tactics, Techniques & Common Knowledge) is ontwikkeld door de MITRE Corporation en wordt wereldwijd gebruikt om cyberbedreigingen te begrijpen, te detecteren en erop te reageren. Het brengt in kaart hoe aanvallers te werk gaan - van het verkrijgen van toegang tot het exfiltreren van gegevens.
Hoe werkt MITRE ATT&CK?
Het ATT&CK-raamwerk schetst de volledige levenscyclus van een aanval met behulp van:
- Tactiek - de wat (bijv. initiële toegang, persistentie, exfiltratie van gegevens);
- Technieken - de hoe (bijv. phishing, laterale beweging, misbruik van geldige accounts).
Elke techniek bevat gedetailleerde voorbeelden, tips voor detectie en strategieën voor beperking. MITRE ATT&CK is gestructureerd in verschillende matrices:
- Onderneming: voor IT-omgevingen (Windows, Linux, macOS);
- Mobielvoor Android- en iOS-bedreigingen;
- ICS: voor industriële besturingssystemen.
Deze structuur helpt beveiligingsteams om hun verdediging af te stemmen op het gedrag van echte tegenstanders.
Waarom is MITRE ATT&CK belangrijk?
MITRE ATT&CK biedt een gemeenschappelijke referentie voor:
- SOC-teams en bedreigingsjagers;
- Rode en blauwe teams;
- Technische risicobeoordelingen;
- Volwassenheidsbenchmarking.
Het stelt organisaties in staat om te begrijpen welke aanvalstechnieken ze kunnen detecteren of waartegen ze zich kunnen verdedigen - en welke hiaten er nog bestaan.
MITRE ATT&CK en RiskStudio
RiskStudio brengt kwetsbaarheden, incidenten en leveranciersrisico's in kaart met relevante ATT&CK-technieken. Wanneer een leverancier wordt getroffen door een ransomware-aanval of een kwetsbaarheid die tactieken zoals remote code execution mogelijk maakt, laat RiskStudio zien waar de bedreiging past binnen het ATT&CK-raamwerk. Dit verbetert de prioritering, incidentrespons en technische besluitvorming. RiskStudio maakt van ATT&CK een praktisch hulpmiddel voor risicobeheer in de toeleveringsketen - uitvoerbaar, duidelijk en volledig geïntegreerd.
