# MITRE ATT\&CK

### Что такое MITRE ATT\&CK

База знаний, систематизированное описание тактик, техник и процедур (TTP), которые используют во время атак на информационные системы. Этот стандарт разработан некоммерческой организацией MITRE, цель которой — поддержка исследований в области безопасности и предоставление руководства для обнаружения и реагирования на киберугрозы.\
\
MITRE ATT\&CK состоит из нескольких основных компонентов, которые описывают поведение злоумышленников на различных этапах кибератаки:

1. **Тактики.** Описывают цели или «фазы» атаки, например, первоначальное проникновение, установка постоянного доступа, перемещение по сети, сбор данных и т.д.
2. **Техники.** Это специфические методы, которые применяют противники для достижения тактических целей. Например, фишинг — техника проникновения.
3. **Процедуры.** Более детальные описания реальных способов, которыми техники могут быть применены. Процедуры включают конкретные примеры подходов, программного обеспечения, скриптов и команд, которые используют атакующие.

Кроме того, ATT\&CK включает подробные профили для злоумышленников и групп, включая их намерения, задачи и применяемые ими TTP (tactics, techniques and procedures).

ATT\&CK организован в матрицы в соответствии с типами платформ, на которые направлены атаки (например, Windows, macOS, Linux, облачные инфраструктуры, мобильные устройства и т.д.).

### Зачем нужна методология

1. **Систематизирует знания о киберугрозах.** ATT\&CK предлагает свод правил, который помогает понимать, как злоумышленники могут атаковать ИТ-инфраструктуру.
2. **Улучшает защиту.** С помощью стандарта организации могут проверять свои защитные меры и выявлять уязвимости в системах.
3. **Тренирует спецов.** Стандарт используют в обучении специалистов по информационной безопасности.
4. **Оценивает инструменты безопасности.**

### Для чего используют методологию

* Организации всех масштабов используют ATT\&CK для разработки планов обороны и реагирования на инциденты.
* Специалисты по кибербезопасности применяют его для симуляции атак и тренировки команд реагирования.
* Разработчики безопасных решений используют для тестирования и улучшения своей продукции.
* Исследователи применяют для анализа тенденций и создания отчетов о киберугрозах.

### Плюсы MITRE ATT\&CK:

* Охватывает широкий спектр атак и тактик, используемых киберпреступниками.
* Постоянно обновляется и поддерживается сообществом экспертов.
* Универсальность и применимость для различных организаций и отраслей.
* Содействие обмену знаниями и лучшим практиками между специалистами и организациями.

Минусы MITRE ATT\&CK

* Не для новичков
* Всегда требуется адаптация методологии под компанию
* Не заменяет необходимость в постоянном обучении и обновлении знаний в сфере кибербезопасности.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://notes.kraken-security.ru/kraken/krupicy-znanii/obshie-stati/mitre-att-and-ck.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.