Über die Frameworks: NIST CSF 2.0 & MITRE ATT&CK

NIST Cybersecurity Framework (CSF) 2.0

Das CSF wird vom National Institute of Standards and Technology (NIST) herausgegeben. Version 2.0 erschien 2024 und richtet sich an Organisationen aller Art. Es schreibt keine konkreten Produkte vor, sondern beschreibt angestrebte Ergebnisse in 6 Funktionen, 22 Kategorien und 106 Subkategorien, ergänzt um 363 Umsetzungsbeispiele.

GOVERN – Strategie und Richtlinien steuern.
IDENTIFY – Risiken und Assets verstehen.
PROTECT – Schutzmaßnahmen umsetzen.
DETECT – Angriffe erkennen.
RESPOND – auf Vorfälle reagieren.
RECOVER – Normalbetrieb wiederherstellen.

MITRE ATT&CK

ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) ist eine von der MITRE Corporation gepflegte, frei verfügbare Wissensbasis über das beobachtete Verhalten realer Angreifer. Sie ordnet Vorgehensweisen in Taktiken (Ziele) und Techniken (Methoden) und deckt drei Domänen ab: Enterprise, Mobile und ICS. Dieses Portal nutzt den Datenstand v19.1.

Wie passen beide zusammen?

Vereinfacht: Das CSF beschreibt die Verteidigung aus Ergebnissicht, ATT&CK beschreibt den Angriff aus Verhaltenssicht. Wer beide kombiniert, kann Schutz- und Erkennungsziele des CSF gezielt an realen Angriffstechniken ausrichten – etwa indem Detection-Use-Cases (DETECT) und Schutzmaßnahmen (PROTECT) gegen die für die eigene Branche relevanten ATT&CK-Techniken priorisiert werden. Eine Gegenüberstellung finden Sie auf der ATT&CK-Seite.

Hinweis: Dieses Portal stellt die Inhalte zu Informations- und Orientierungszwecken auf Deutsch dar. Übersetzungen sind nicht offiziell; maßgeblich ist der jeweilige englische Originalwortlaut. Das Portal ersetzt keine formale Sicherheits- oder Konformitätsbewertung.

Quellen

NIST CSF 2.0 – www.nist.gov/cyberframework (Werk der US-Bundesregierung, gemeinfrei). MITRE ATT&CK® – attack.mitre.org (© The MITRE Corporation; ATT&CK ist eine eingetragene Marke der MITRE Corporation).