MITRE ATT&CK is een openbare, gratis kennisbank die het gedrag van cyberaanvallers in kaart brengt. Niet in de vorm van virusnamen, maar als lijst van technieken: hoe komt een aanvaller binnen, hoe blijft hij binnen, en hoe sluist hij gegevens weg. Die technieken staan geordend in tactieken, van eerste toegang tot diefstal van data. Het model wordt onderhouden door MITRE, een Amerikaanse non-profitorganisatie.
Voor een MKB-bedrijf lijkt dit ver weg, maar het bepaalt wel wat je beveiligingsleverancier daadwerkelijk voor je doet. Met ATT&CK kun je één concrete vraag stellen: welke van deze aanvalstechnieken zien wij als ze bij ons gebeuren, en welke niet? Dat verschuift het gesprek van losse producten naar dekking. Meldingen uit een EDR- of SOC-rapportage verwijzen er bovendien vaak naar, waardoor je begrijpt wat er precies gesignaleerd is.
Je gebruikt het model door de technieken die voor jouw omgeving realistisch zijn af te zetten tegen wat je nu al detecteert. Voor de meeste kantooromgevingen is dat een korte lijst: phishing, gestolen inloggegevens, misbruik van legitieme beheerprogramma’s en het versleutelen van bestanden. Let erop dat ATT&CK een naslagwerk is en geen checklist die je afvinkt. Het helpt bij prioriteren, niet bij bewijzen dat je veilig bent.
Wat OkayICT hierin doet: wij vertalen de aanvalstechnieken die voor jouw omgeving realistisch zijn naar concrete detectie- en preventiemaatregelen, en maken zichtbaar waar dekking nog ontbreekt.
Meer lezen: Wat is threat intelligence? · Wat is een SOC?
