Deutsch
Menü

Was ist MITRE ATT&CK?

Von der US-amerikanischen gemeinnützigen Forschungsorganisation MITRE veröffentlichte Wissensbasis über Vorgehensweisen von Angreifern, die in realen Angriffen beobachtet wurden. Sie gliedert sie in „Taktiken“ (Tactics), die das Ziel des Angreifers beschreiben (Erstzugriff, Persistenz, Rechteausweitung, Lateral Movement, Datenausschleusung usw.), und „Techniken“ (Techniques), die die konkreten Methoden zu deren Erreichen beschreiben, und vergibt Kennnummern für die Techniken. Die Verteidigung nutzt sie, um zu prüfen, welche Vorgehensweisen ihre Erkennung und Abwehr abdecken, und um Vorgehensweisen in Threat-Intelligence-Berichten in einer gemeinsamen Sprache zu beschreiben.

Japanische Bezeichnung: MITRE ATT&CK

„MITRE ATT&CK“ kommt in 3 Übungsfragen aus 1 Themen vor, z. B. Cyberangriffe und Abwehr in der Praxis.

Fachgebiet: Cyberangriffe und Abwehr in der Praxis

Jetzt üben: Fragen zu MITRE ATT&CK

MITRE ATT&CK ist eine Wissensbasis, die in realen Angriffen beobachtete Vorgehensweisen in „Taktiken“ (Tactics), die das Ziel des Angreifers beschreiben, und „Techniken“ (Techniques), die die konkreten Methoden zum Erreichen dieses Ziels beschreiben, gliedert. Welche Zuordnung eines beobachteten Verhaltens zu einer Taktik ist richtig?

  1. ASich mit gestohlenen Administrator-Zugangsdaten aus der Ferne mit einem anderen internen Server zu verbinden, entspricht der Datenausschleusung (Exfiltration)
  2. BInterne Dateien zu komprimieren und in großen Mengen an einen externen Cloud-Speicher zu senden, entspricht dem Erstzugriff (Initial Access)
  3. CSich als Dienst des Betriebssystems zu registrieren, damit man auch nach einem Neustart automatisch läuft, entspricht der Persistenz (Persistence)
Antwort und Erläuterung anzeigen

Antwort: C. Sich als Dienst des Betriebssystems zu registrieren, damit man auch nach einem Neustart automatisch läuft, entspricht der Persistenz (Persistence)

In ATT&CK beschreibt eine Taktik, „warum“ ein Angreifer etwas tut (das Ziel), und eine Technik, „wie“; zur Taktik Persistenz gehören etwa die Techniken Registrierung eines Dienstes, geplante Aufgaben und Änderung von Einstellungen, die beim Start ausgeführt werden. Verbindungen auf weitere Server auszudehnen, fällt unter die Taktik Lateral Movement, Daten nach außen zu senden unter Datenausschleusung (Exfiltration). Die Verteidigung ordnet mit ATT&CK ein, welche Techniken die eigenen Erkennungs- und Abwehrmaßnahmen abdecken, und findet so Lücken. Da Techniken Kennnummern tragen, lässt sich dieselbe Vorgehensweise in Threat-Intelligence-Berichten und Erkennungsregeln mit derselben Nummer bezeichnen.

„MITRE ATT&CK“ in den Erläuterungen

Fragen mit „MITRE ATT&CK“ (3)

  1. MITRE ATT&CK ist eine Wissensbasis, die in realen Angriffen beobachtete Vorgehensweisen in „Taktiken“ (Tactics), die das Ziel des Angreifers beschreiben, und „Techniken“ (Techniques), die die konkreten Methoden zum Erreichen dieses Ziels beschreiben, gliedert. Welche Zuordnung eines beobachteten Verhaltens zu einer Taktik ist richtig?
  2. Die 2011 von Lockheed Martin vorgestellte Cyber Kill Chain teilt den Ablauf eines gezielten Angriffs in sieben Phasen ein. Welche Reihenfolge der Phasen ist richtig?
  3. Welche Aussage beschreibt den Unterschied zwischen Schwachstellenscan, Penetrationstest und Red-Team-Übung als Methoden zur Überprüfung der Abwehr einer Organisation richtig?

Verwandte Begriffe

Lateral Movement Cyber Kill Chain Penetrationstest Digitale Forensik EDR (Endpoint Detection and Response) Incident Response Intrusion Detection System (IDS) IoC (Indicator of Compromise) Lieferkettenangriff (Supply-Chain-Angriff) SBOM (Software Bill of Materials)

Zur Glossarübersicht