// Glossario IT
MITRE ATT&CK
Una base di conoscenza pubblica e strutturata che cataloga le tattiche e le tecniche realmente osservate usate dagli attaccanti.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il MITRE ATT&CK è una base di conoscenza pubblica, mantenuta e aggiornata continuamente, che cataloga in modo strutturato le tattiche (gli obiettivi di un attaccante in ogni fase) e le tecniche specifiche (come li raggiunge concretamente) osservate realmente in attacchi documentati, offrendo un vocabolario comune e condiviso per descrivere il comportamento degli avversari.
Perché conta
È diventato lo standard di riferimento con cui team di sicurezza, red team e produttori di strumenti descrivono e classificano le minacce, permettendo di confrontare in modo oggettivo la copertura difensiva di un'organizzazione contro tecniche di attacco reali e documentate, invece di basarsi su descrizioni generiche o proprietarie di ogni singolo fornitore.
In pratica
Si usa per mappare quali tecniche sono coperte dai log e dagli strumenti di rilevamento, per pianificare esercitazioni di red team e purple team e per descrivere un incidente con un linguaggio che tutti gli addetti riconoscono. La base di conoscenza è consultabile gratuitamente su attack.mitre.org.