防護APT攻擊的必學戰略：MITRE ATT&CK框架

這一年來，全球資安業者與專家都開始關注MITRE ATT＆CK，它不僅是讓入侵手法描述可以有共通的語言，也是企業評估自身防禦與攻防演練的利器，將成為臺灣企業必須重視的新議題

在今年4月，MITRE公布了新版ATT＆CK Enterprise的內容，最近還發布了新一波的ATT＆CK評估計畫  

近年興起的MITRE ATT＆CK框架，將為企業評估相關端點偵測與反制系統（EDR）產品與紅隊測試服務等，提供一套能夠協助驗證的標準

MITRE ATT&CK已是這一年來企業高度關注的新資安攻防框架，近日MITRE正式發布ATT＆CK for ICS，針對工業控制系統剖析攻擊者的戰略與手法，成為OT領域與關鍵基礎設施安全議題的新焦點。