MITRE ATT&CK — מילון הטקטיקות של התוקפים

אם ה-Kill Chain מתארת מתקפה ברמת-על, MITRE ATT&CK היא האנציקלופדיה המפורטת של איך תוקפים פועלים בפועל.

מה זה?

מטריצה ציבורית וחינמית שמתעדת טקטיקות (המטרה — "למה") וטכניקות (השיטה — "איך"), על בסיס מתקפות אמיתיות שנצפו בשטח.

המבנה

• טקטיקות (עמודות): Initial Access, Execution, Persistence, Privilege Escalation, Lateral Movement, Exfiltration ועוד.
• טכניקות (תאים): למשל תחת "Initial Access" — Phishing, Valid Accounts, Exploit Public-Facing App.
• כל טכניקה מקבלת מזהה (כמו T1566 ל-Phishing) עם הסבר, דוגמאות והגנות.

למה זה שימושי?

• שפה משותפת — צוותי אבטחה בכל העולם מדברים ב"T-קודים".
• Threat Hunting — חיפוש יזום של טכניקות ספציפיות בלוגים.
• הערכת כיסוי — "אילו טכניקות אנחנו יודעים לזהות, ואיפה יש פערים?"
• אמולציית יריב — Red Team מדמה קבוצות תקיפה אמיתיות לפי ה-ATT&CK שלהן.

הלקח: ATT&CK הפכה לסטנדרט בהגנה. הכרתה מבדילה בין "מרגיש" שאתם מוגנים ל"יודעים" בדיוק נגד מה.