MITRE Corporation
Référentiel ouvert des tactiques et techniques adverses observées dans les attaques réelles. Structure le comportement des attaquants en une matrice de tactiques et de techniques, déclinée pour les environnements entreprise, mobile et industriel. Langage commun de description des modes opératoires en cybersécurité.
Curation par MITRE à partir de rapports publics d'intrusion et de contributions de la communauté, chaque technique étant documentée et reliée à des groupes d'attaquants connus. Le référentiel décrit le connu et observé ; il ne mesure ni fréquence ni probabilité d'occurrence.
À utiliser pour cartographier les scénarios de menace et structurer une évaluation des contrôles de sécurité d'un assuré. Socle méthodologique pour la modélisation de scénarios cyber.