MITRE正式發布針對工業控制系統的ATT&CK for ICS
近年受到資安領域極大關注的MITRE ATT&CK,剖析了駭客攻擊戰術流程,並匯整成具體且通用的架構,成為資安攻防評估的實用工具,最近他們又公布了針對工業控制系統的ICS ATT&CK,讓日益嚴峻的工控系統安全領域,也能有相關知識能幫助自身的防禦。 隨著針對性攻擊的風險大增,了解自己並了解敵人越來越受重視,由美國聯邦政府資助的非營利組織MITRE,近年提出了MITRE ATT&CK,透過有系統性的整理與歸納,剖析出攻擊方的具體手法,並整理為理解攻擊者具備能力的知識庫,在ATT&CK模型中, ATT&CK for Enterprise是最為人所熟知,此外還有PRE-ATT&CK與Mobile。