Normes & Standards

ATT&CK est l'abréviation de Adversarial Tactics, Techniques, and Common Knowledge (base de connaissances communes des tactiques et techniques des attaquants). Le cadre est une base de connaissances de différentes techniques de cybersécurité triées selon les scénarios dans lesquels elles sont utilisées et applicables à tous les systèmes d’exploitation (Linux, Windows, Mac, etc.),

Publié pour la première fois en 2014 par l’Institut National des Normes et de la Technologie (NIST) et sous la demande de la Maison Blanche, afin de définir « une approche priorisée, flexible, reproductible, basée sur les performances et rentable, y compris des mesures et des contrôles de sécurité de l'information qui peuvent être volontairement adoptés par les propriétaires et les opérateurs d'infrastructures critiques