MITRE ATTCK

Définition

Le framework MITRE ATT&CK, pour Adversarial Tactics, Techniques, and Common Knowledge, est une base de connaissances mondiale et publique répertoriant les comportements réels observés chez des attaquants, maintenue par la MITRE Corporation depuis 2013 et alimentée en continu par des rapports d'incidents et de threat intelligence issus de l'industrie entière. Organisée sous forme de matrices distinctes selon l'environnement, Enterprise pour les systèmes d'information classiques, Mobile et ICS pour les environnements spécifiques, elle structure les connaissances en tactiques, représentant l'objectif poursuivi par l'attaquant à un instant donné du cycle d'attaque comme l'accès initial ou l'exfiltration, et en techniques, référencées par un identifiant unique au format TXXXX, décrivant le moyen concret employé pour atteindre cette tactique, comme le phishing par pièce jointe ou l'exploitation d'une vulnérabilité applicative exposée. Chaque technique documente également les procédures observées chez des groupes d'attaquants nommés et suivis par la communauté, ainsi que des recommandations de détection et d'atténuation. Contrairement à un modèle linéaire de kill chain, ATT&CK couvre l'intégralité du cycle d'une attaque, offrant aux équipes de sécurité un langage commun pour cartographier leur couverture de détection existante, orienter le développement de règles SIEM, et structurer des exercices de Red Team réalistes fondés sur des comportements adverses réellement documentés.