Nederlands
Menu

Wat is MITRE ATT&CK?

Een kennisbank, gepubliceerd door de Amerikaanse non-profitonderzoeksorganisatie MITRE, van werkwijzen van aanvallers die bij echte aanvallen zijn waargenomen. Ze deelt die in in „tactieken”, die de doelen van de aanvaller weergeven (initiële toegang, persistentie, privilege-escalatie, laterale beweging, exfiltratie enzovoort), en „technieken”, die de concrete methoden weergeven om die te bereiken, en geeft elke techniek een identificatienummer. De verdediging gebruikt haar om na te gaan welke technieken de eigen detecties en maatregelen afdekken, en om werkwijzen in rapporten over dreigingsinformatie in gemeenschappelijke termen te beschrijven.

Japanse benaming: MITRE ATT&CK

“MITRE ATT&CK” komt voor in 3 oefenvragen uit 1 onderwerpen, bijv. Cyberaanvallen en verdediging in de praktijk.

Vakgebied: Cyberaanvallen en verdediging in de praktijk

Nu oefenen: vragen over MITRE ATT&CK

MITRE ATT&CK is een kennisbank die de werkwijzen die bij echte aanvallen zijn waargenomen, indeelt in „tactieken”, die het doel van de aanvaller weergeven, en „technieken”, die de concrete methoden weergeven om dat doel te bereiken. Welke combinatie van een waargenomen handeling en de tactiek waaronder die valt, is juist?

  1. AMet gestolen inloggegevens van een beheerder op afstand verbinding maken met een andere interne server valt onder exfiltratie (Exfiltration)
  2. BInterne bestanden comprimeren en in grote hoeveelheden naar externe cloudopslag sturen valt onder initiële toegang (Initial Access)
  3. CZichzelf als dienst van het besturingssysteem registreren, zodat het ook na een herstart automatisch draait, valt onder persistentie (Persistence)
Antwoord en toelichting tonen

Antwoord: C. Zichzelf als dienst van het besturingssysteem registreren, zodat het ook na een herstart automatisch draait, valt onder persistentie (Persistence)

De tactieken van ATT&CK geven aan „waarom” een aanvaller een handeling uitvoert (het doel) en de technieken „hoe”; de tactiek persistentie omvat bijvoorbeeld technieken als het registreren van een dienst, geplande taken en het wijzigen van instellingen die bij het opstarten worden uitgevoerd. Verbindingen uitbreiden naar andere servers valt onder de tactiek laterale beweging (Lateral Movement), en gegevens naar buiten sturen onder de tactiek exfiltratie (Exfiltration). De verdediging legt op ATT&CK vast welke technieken de eigen detecties en maatregelen afdekken, om zwakke plekken te vinden. Omdat technieken een identificatienummer hebben, kunnen rapporten over dreigingsinformatie en detectieregels dezelfde werkwijze met hetzelfde nummer aanduiden.

“MITRE ATT&CK” in de toelichting

Vragen met “MITRE ATT&CK” (3)

  1. MITRE ATT&CK is een kennisbank die de werkwijzen die bij echte aanvallen zijn waargenomen, indeelt in „tactieken”, die het doel van de aanvaller weergeven, en „technieken”, die de concrete methoden weergeven om dat doel te bereiken. Welke combinatie van een waargenomen handeling en de tactiek waaronder die valt, is juist?
  2. De Cyber Kill Chain die Lockheed Martin in 2011 presenteerde, verdeelt het verloop van een gerichte aanval in zeven fasen. Welke volgorde van de fasen is juist?
  3. Welke beschrijving van de verschillen tussen kwetsbaarheidsscans, penetratietests en red-teamoefeningen als manieren om de verdediging van een organisatie te controleren, is juist?

Verwante termen

Laterale beweging (lateral movement) Cyber Kill Chain Penetratietest Aanval op de toeleveringsketen (supply-chainaanval) Digitaal forensisch onderzoek EDR (endpoint detection and response) Inbraakdetectiesysteem (IDS) Incidentrespons Indicator of compromise (IoC) SBOM (software bill of materials)

Naar de woordenlijst