ATT & CK für industrielle Steuerungssysteme

ATT & CK für industrielle Steuerungssysteme

Von Angreifern

Wechseln zu: Navigation , Suche

ATT & CK ™ für ICS ist eine Wissensdatenbank, mit der die Aktionen beschrieben werden können, die ein Gegner während des Betriebs in einem ICS-Netzwerk ausführen kann. Die Wissensbasis kann zur besseren Charakterisierung und Beschreibung des Verhaltens von Gegnern nach einer Kompromittierung verwendet werden. Weitere Informationen zu ATT & CK für ICS finden Sie auf der Übersichtsseite .

Sie können mit den folgenden Links beginnen, um sich mit ATT & CK for ICS vertraut zu machen:

·   Vollständige Liste von ATT & CK für ICS-Techniken

·   Von ICS-Bedrohungen verwendete Software

·   Gegnergruppen von Vorfällen im Zusammenhang mit ICS

·   In ICS vorhandene Vermögenswerte

·   Tragen Sie bei oder kontaktieren Sie uns

Das MITRE ATT & CK für ICS Matrix ™ bietet einen Überblick über die in der Wissensdatenbank von ATT & CK für ICS beschriebenen Taktiken und Techniken. Es richtet einzelne Techniken visuell nach der Taktik aus, in der sie angewendet werden können. Einige Techniken umfassen mehr als eine Taktik, da sie für verschiedene Zwecke eingesetzt werden können.

Erster Zugriff	Ausführung	Beharrlichkeit	Ausweichen	Entdeckung	Seitliche Bewegung	Sammlung	Steuerung und Kontrolle	Antwortfunktion sperren	Beeinträchtigung der Prozesskontrolle	Einschlag
Kompromiss zwischen Datenhistorikern	Programmstatus ändern	Einhängen	Ausbeutung zur Flucht	Identifikation des Steuergeräts	Standardanmeldeinformationen	Automatisierte Sammlung	Häufig verwendeter Port	Aktivieren Sie den Firmware-Update-Modus	Brute Force I / O	Sachbeschädigung
Drive-by-Kompromiss	Befehlszeilenschnittstelle	Modul-Firmware	Indikatorentfernung auf dem Host	E / A-Modulerkennung	Nutzung von Remote-Diensten	Daten von Informationen Repositorys	Verbindungsproxy	Alarmunterdrückung	Programmstatus ändern	Verweigerung der Kontrolle
Engineering Workstation-Kompromiss	Ausführung über API	Programm herunterladen	Maskieren	Aufzählung der Netzwerkverbindungen	Externe Remote-Dienste	Betriebsmodus erkennen	Standard Application Layer Protocol	Befehlsnachricht blockieren	Maskieren	Verweigerung der Sicht
Öffentlich zugängliche Anwendung ausnutzen	Grafische Benutzeroberfläche	Projektdatei-Infektion	Rogue Master Device	Scannen von Netzwerkdiensten	Programmorganisationseinheiten	Programmstatus erkennen		Meldung blockieren	Steuerungslogik ändern	Verlust der Verfügbarkeit
Externe Remote-Dienste	Mann in der Mitte	System-Firmware	Rootkit	Netzwerk-Sniffing	Remote-Dateikopie	E / A-Image		Block Serial COM	Parameter ändern	Kontrollverlust
Internet-zugängliches Gerät	Programmorganisationseinheiten	Gültige Konten	Spoof Reporting-Nachricht	Remote-Systemerkennung	Gültige Konten	Standortidentifikation		Datenvernichtung	Modul-Firmware	Produktivitäts- und Ertragsverlust
Replikation über Wechselmedien	Projektdatei-Infektion		Betriebsmodus verwenden / ändern	Aufzählung der seriellen Verbindungen		Prozessstatus überwachen		Denial of Service	Programm herunterladen	Verlust der Sicherheit
Spearphishing-Anhang	Scripting					Point & Tag Identifizierung		Neustart / Herunterfahren des Geräts	Rogue Master Device	Verlust der Sicht
Supply Chain-Kompromiss	Benutzerausführung					Programm hochladen		I / O-Image bearbeiten	Service Stop	Manipulation der Kontrolle
Wireless-Kompromiss						Rollenidentifikation		Ändern Sie die Alarmeinstellungen	Spoof Reporting-Nachricht	Manipulation der Ansicht
						Bildschirmaufnahme		Steuerungslogik ändern	Nicht autorisierte Befehlsnachricht	Diebstahl von Betriebsinformationen
								Programm herunterladen
								Rootkit
								System-Firmware
								Betriebsmodus verwenden / ändern