PR3TACK will Bedrohungen kartieren, bevor Angreifer sie nutzen

PR3TACK ist ein offenes Framework, das die Lücke zwischen dem schließen will, was Angreifer bereits getan haben, und dem, was sie morgen tun könnten. Statt sich nur darauf zu beschränken, in realen Vorfällen beobachtete Techniken zu katalogisieren, versucht das Projekt, plausible, aber noch nicht aufgetauchte TTPs zu beschreiben, um so der Verteidigung voraus zu sein. Die Idee ist nützlich, weil der traditionelle Intelligence-Zyklus oft erst nach dem Schaden einsetzt, wenn Angreifer die Technik bereits ausprobiert und verfeinert haben. Ein präemptiver Rahmen kann Red Teams, Blue Teams und Threat Hunters dabei helfen, proaktivere Kontrollen aufzubauen. Es ist eine interessante Geschichte, weil sie den aktuellen Druck widerspiegelt: Verteidigungen müssen nicht nur schneller reagieren, sondern auch das Risiko früher antizipieren.

Quelle: Help Net Security