ATT&CK

Adversarial Tactics, Techniques, and Common Knowledge（ATT&CK、アタック）は、サイバー攻撃や侵入を分類および記述するためのガイドラインである。Mitre Corporationによって作成され、2013年に公開された^[1]。MITRE ATT&CKともいう。

攻撃の結果（侵害指標（IoC）としても知られる）を調査するのではなく、攻撃が進行中であることを示す戦術を特定する。戦術とは、攻撃手法の「目的（なぜ行うか）」にあたる。

このフレームワークは14の戦術カテゴリで構成されており、これらは攻撃者の技術的目標を網羅している^[2]。例として、権限昇格やC&Cなどが挙げられる^[3]。これらのカテゴリは、さらに具体的な手法（テクニック）とサブテクニックに分類される^[3]。

このフレームワークは、ロッキード・マーティンによって開発されたサイバー・キルチェーンに代わるものである^[3]。