Angriffsverhalten strukturiert betrachten
Referenzwissen hilft, blinde Flecken zu vermeiden. Es ersetzt aber weder den eigenen Kontext noch die Risikobewertung.
„Welche Angriffe sollen wir eigentlich berücksichtigen?“
Ein Team kann nicht sinnvoll über jede denkbare Angriffsidee diskutieren. Referenzwerke helfen, bekannte Angriffsweisen und defensive Gegenmaßnahmen strukturiert zu betrachten – ohne daraus automatisch ein individuelles Risiko abzuleiten.
MITRE ATT&CK
Adversarial Tactics, Techniques & Common Knowledge. Ordnet beobachtetes Angreiferverhalten in Taktiken und Techniken. Die Enterprise Matrix umfasst unterschiedliche Plattformen wie Windows, Linux, Identity Provider, SaaS, IaaS, Netzwerkgeräte und Container.
MITRE Common Attack Pattern Enumeration and Classification (CAPEC)
Angriffsmuster: Katalogisiert bekannte Angriffsmuster und beschreibt, wie Angreifer Schwächen ausnutzen. CAPEC ist stärker musterorientiert als ATT&CK.
MITRE D3FEND
Detection, Denial, and Disruption Framework Empowering Network Defense. Strukturiert defensive Gegenmaßnahmen und deren Beziehungen zu offensiven Techniken. D3FEND beschreibt nicht nur „was“ eine Gegenmaßnahme tut, sondern zielt auf ein genaueres Verständnis des „wie“.
Keine dieser Quellen berechnet unser Risiko
ATT&CK, CAPEC und D3FEND liefern strukturiertes Wissen. Erst der Bezug zu unseren Assets, Abhängigkeiten, Expositionen und Geschäftsauswirkungen macht daraus ein für uns relevantes Szenario. Eine Technik in ATT&CK ist deshalb weder automatisch ein Finding noch ein hohes Risiko.
Vom Referenzwissen zur eigenen Entscheidung
Asset wählen
Welches System oder welche Abhängigkeit betrachten wir?
Verhalten prüfen
Welche ATT&CK-Techniken oder CAPEC-Muster sind im Kontext plausibel?
Controls prüfen
Welche vorhandenen oder möglichen Gegenmaßnahmen passen?
Risiko formulieren
Erst jetzt das konkrete Szenario mit Business Impact bewerten.
Worauf diese Seite gestützt ist
MITRE ATT&CK Enterprise
Enterprise Matrix mit Taktiken, Techniken und Plattformbezug.
MITRE Common Attack Pattern Enumeration and Classification (CAPEC)
Öffentlicher Katalog bekannter Angriffsmuster.
MITRE D3FEND
Wissensgraph für Cybersecurity-Gegenmaßnahmen und Beziehungen zu offensiven TTPs (Tactics, Techniques and Procedures – Taktiken, Techniken und konkrete Vorgehensweisen).