MITRE ATT&CK

MITRE ATT&CK ist eine öffentlich zugängliche Wissensdatenbank mit dokumentierten Taktiken, Techniken und Prozeduren (TTPs) realer Angreifer, strukturiert nach Angriffsphasen wie Initial Access, Execution, Persistence und Exfiltration. Version 19 (April 2026) umfasst über 600 Techniken für Enterprise-, Mobile- und ICS-Umgebungen. In öffentlichen IT-Sicherheitsausschreibungen dient ATT&CK als gemeinsame Sprache zwischen Auftraggeber und Bieter, etwa wenn EDR-, NDR- oder SOC-Leistungen mit konkreter ATT&CK-Abdeckung nachgewiesen werden sollen.