MITER ATT&CK adalah kerangka keamanan ofensif sumber terbuka yang dikembangkan dan dikelola oleh MITER Corporation. Hal ini dirancang untuk memberikan organisasi visibilitas dan pemahaman mendalam tentang perilaku musuh serta taktik, teknik, dan prosedur (TTP) yang mereka gunakan.
Kerangka kerja ATT&CK terdiri dari perpustakaan besar TTP yang berbeda dan cara penggunaannya oleh berbagai jenis musuh. Hal ini membantu organisasi memahami jenis vektor serangan yang mungkin digunakan oleh musuh dan strategi yang perlu mereka terapkan untuk mempertahankan diri. Selain itu, kerangka kerja ini juga menyediakan bahasa yang sama untuk digunakan oleh para pembela HAM dan tim emulasi musuh ketika mendiskusikan perilaku musuh.
Kerangka kerja MITRE ATT&CK disusun menjadi Array, Taktik, Teknik, dan Prosedur (ATT&CK). Array adalah kategori luas yang digunakan untuk mengklasifikasikan berbagai jenis serangan. Taktik adalah tujuan musuh, sedangkan teknik adalah metode khusus yang digunakan untuk mencapai tujuan tersebut. Terakhir, prosedur adalah metode spesifik atau kombinasi metode yang digunakan untuk mencapai suatu taktik tertentu.
Organisasi yang memanfaatkan kerangka MITRE ATT&CK dapat menggunakannya untuk:
• Mengidentifikasi kesenjangan dalam postur keamanan mereka
• Ciptakan tindakan penanggulangan yang terfokus
• Membuat pengujian dan simulasi untuk mengevaluasi efektivitas protokol keamanan saat ini
• Memungkinkan tim untuk dengan cepat menyelidiki keadaan yang meringankan
• Mengidentifikasi dan memilah ancaman berdasarkan kekritisan dan dampaknya
Pada akhirnya, kerangka kerja ini mendukung organisasi dalam menciptakan lingkungan yang kuat dan aman dengan memitigasi risiko dan meningkatkan postur keamanan mereka secara keseluruhan.
