Cybersecurity Database

Standard e framework · Gestione incidenti / CSIRT

MITRE ATT&CK v20 MITRE ATT&CK: tattiche, tecniche e conoscenze comuni sugli avversari

PubblicatoGratuito ·

Testo ufficiale (gratuito)

Riassunto

ATT&CK è una base di conoscenza pubblica, curata dall’organizzazione statunitense senza scopo di lucro MITRE, sui comportamenti osservati negli attacchi reali. Descrive gli obiettivi degli attaccanti (tattiche, come accesso iniziale, persistenza, movimento laterale o esfiltrazione) e i modi per raggiungerli (tecniche e sotto-tecniche), con esempi tratti da gruppi, campagne e software malevoli documentati, insieme alle mitigazioni e alle strategie di rilevamento. È organizzata in tre matrici: Enterprise (Windows, macOS, Linux, cloud, reti, container, identità), Mobile e ICS per i sistemi di controllo industriale. È il linguaggio comune usato da centri operativi di sicurezza, analisti di intelligence sulle minacce, red team e fornitori per descrivere gli attacchi, misurare la copertura delle difese e progettare le esercitazioni.

Sigla
MITRE ATT&CK v20
Titolo ufficiale
MITRE ATT&CK: Adversarial Tactics, Techniques, and Common Knowledge
Ente
MITRE
Tipo
Framework di cybersecurity
Stato
Pubblicato
Pubblicazione
Edizione
20.0
Accesso al testo
Gratuito
Settori
Note
MITRE pubblica due versioni l’anno, di solito ad aprile e ottobre. La v20.0 (13 ottobre 2026) sostituisce la v19.2 e aggiunge, tra l’altro, tecniche legate all’intelligenza artificiale (come l’iniezione di prompt e l’avvelenamento dei risultati) e nuove tecniche per i sistemi industriali; nella matrice Enterprise conta 15 tattiche, 227 tecniche e 479 sotto-tecniche. Il contenuto è gratuito, utilizzabile con la licenza d’uso di MITRE, e disponibile anche in formato leggibile dalle macchine (STIX); le versioni precedenti restano consultabili nella cronologia delle versioni.
Ultima verifica
(verifica via web)

Standard collegati

Metadati e riassunto: CC BY 4.0 · JSON

Segnala un errore su questa scheda