Tactics, Techniques and Procedures
Auch bekannt als:Taktiken, Techniken und Verfahren · TTPs
Tactics, Techniques and Procedures: Beschreibung typischer Ziele, Methoden und Vorgehensweisen von Bedrohungsakteuren. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Tactics, Techniques and Procedures strukturiert Wissen über mögliche Gegner, deren Ziele, Fähigkeiten, Infrastruktur und beobachtete Vorgehensweisen. Einzelne Indikatoren sind zeitlich begrenzt und leicht veränderbar; stabilere Verhaltensmuster und technische Zusammenhänge liefern meist den höheren analytischen Wert. Aussagen müssen zwischen Beobachtung, Bewertung und Annahme unterscheiden.
Bedeutung in der Praxis
Für die Nutzung in der Praxis zählen Quellenqualität, Aktualität und Bezug zur eigenen Angriffsfläche. Informationen werden priorisiert, mit internen Daten abgeglichen und in konkrete Suchabfragen, Erkennungen oder Schutzmaßnahmen übersetzt. Feedback aus Untersuchungen verbessert die Bewertung fortlaufend. Vertraulichkeit und zulässige Weitergabe sind dabei ebenso wichtig wie technische Standardformate.
Verwandte Begriffe
- CyberbedrohungsinformationenCyber Threat IntelligenceAufbereitete Informationen über Bedrohungsakteure, Taktiken, Indikatoren und Risiken.: Aufbereitete Informationen über Bedrohungsakteure, Taktiken, Indikatoren und Risiken.
- BedrohungsakteurThreat ActorPerson, Gruppe oder Organisation, die absichtlich Cyberangriffe durchführt oder unterstützt.: Person, Gruppe oder Organisation, die absichtlich Cyberangriffe durchführt oder unterstützt.
- Wissensbasis für AngreiferverhaltenMITRE ATT&CKStrukturiert bekannte Taktiken und Techniken realer Cyberangriffe.: Strukturiert bekannte Taktiken und Techniken realer Cyberangriffe.
- BedrohungsmodellierungThreat ModelingAnalysiert mögliche Angreifer, Angriffswege und Schutzmaßnahmen bereits im Design.: Analysiert mögliche Angreifer, Angriffswege und Schutzmaßnahmen bereits im Design.