DefiniçãoMITRE ATT&CK é uma base de conhecimento pública e gratuita, mantida pela MITRE, que cataloga táticas e técnicas usadas por adversários em ataques reais. Serve de vocabulário comum para descrever, detectar e testar comportamentos de ataque.
Como funciona
O ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) organiza o comportamento do atacante em uma matriz. As colunas são as táticas, o objetivo do adversário em cada etapa, como acesso inicial, persistência, movimentação lateral e exfiltração. Em cada tática ficam as técnicas e subtécnicas, que descrevem como esse objetivo é alcançado. Cada técnica tem um identificador, como T1566 para phishing, além de exemplos de uso, fontes de dados úteis para detectá-la e mitigações.
Há matrizes para ambientes corporativos (Enterprise, que cobre sistemas operacionais, nuvem e rede), dispositivos móveis e sistemas de controle industrial (ICS). A base também documenta grupos de ameaça e softwares maliciosos, ligando cada um às técnicas observadas.
Para que serve
- Cobertura de detecção: mapear as regras do SOC contra as técnicas mostra o que é visto e onde estão as lacunas.
- Threat hunting: as técnicas viram hipóteses de caça.
- Red, Blue e Purple Team: os exercícios de emulação de adversários usam o ATT&CK como roteiro e linguagem comum entre ataque e defesa.
- Threat intelligence: relatórios de campanhas citam técnicas pelo identificador, o que facilita comparar e priorizar.
ATT&CK vs Cyber Kill Chain
A Cyber Kill Chain, da Lockheed Martin, descreve as fases de um ataque em uma sequência linear e de alto nível. O ATT&CK é bem mais granular e não impõe ordem: um atacante pode repetir táticas e pular etapas. Na prática, a Kill Chain ajuda a explicar o ataque para a gestão, e o ATT&CK orienta o trabalho técnico de detecção e teste.
A Network Secure oferece SOC 24×7 e MDR, além de exercícios de Red, Blue e Purple Team.
Perguntas frequentes
O MITRE ATT&CK é gratuito?
Sim. A base é pública e pode ser consultada e usada livremente por empresas, fornecedores e pesquisadores. Ela é mantida pela MITRE, organização sem fins lucrativos dos Estados Unidos.
Qual a diferença entre tática e técnica no ATT&CK?
A tática é o objetivo do atacante em uma etapa, como obter acesso inicial. A técnica é o meio usado para alcançá-lo, como enviar um e-mail de phishing.