Attack Method
Auch bekannt als:Angriffsmethode
Attack Method: Definierte Vorgehensweise, mit der ein Angreifer ein Ziel kompromittieren oder ein Ziel erreichen will. Sichere Nutzung erfordert klare Grenzen, korrekte Konfiguration, ÜberwachungMonitoringKontinuierliche Beobachtung von Systemen, Identitäten, Netzen und Kontrollen auf relevante Veränderungen. und einen kontrollierten Lebenszyklus.
Funktionsweise und Einordnung
Technisch beschreibt Attack Method einen Angriffsweg oder eine konkrete Vorgehensweise, nicht bloß ein einzelnes auffälliges Ereignis. Für eine belastbare Bewertung müssen Voraussetzungen, Einstiegspunkt, Ziel, mögliche Zwischenschritte und die erwartete Wirkung getrennt betrachtet werden. Dieselbe Technik kann je nach Systemarchitektur, Berechtigungen und vorhandenen Schutzmaßnahmen sehr unterschiedliche Folgen haben.
Bedeutung in der Praxis
In der Praxis sind sowohl vorbeugende Maßnahmen als auch erkennbare Spuren wichtig. Dazu gehören sichere Konfigurationen, begrenzte Rechte, robuste Eingabe- und Identitätsprüfungen sowie Telemetrie an den betroffenen Systemgrenzen. Ein einzelner Indikator beweist den Angriff meist nicht; erst der Zusammenhang aus Zeitverlauf, Quelle, Ziel und beobachteter Wirkung ermöglicht eine verlässliche Erkennung, Eindämmung und Behebung.
Verwandte Begriffe
- AngriffsvektorAttack VectorWeg oder Methode, über die ein Angreifer ein Ziel kompromittiert.: Weg oder Methode, über die ein Angreifer ein Ziel kompromittiert.
- Taktiken, Techniken und VerfahrenTactics, Techniques and ProceduresBeschreibung typischer Ziele, Methoden und Vorgehensweisen von Bedrohungsakteuren.: Beschreibung typischer Ziele, Methoden und Vorgehensweisen von Bedrohungsakteuren.
- AusnutzungscodeExploitCode oder Technik, die eine Schwachstelle gezielt ausnutzt.: Code oder Technik, die eine Schwachstelle gezielt ausnutzt.
- BedrohungsakteurThreat ActorPerson, Gruppe oder Organisation, die absichtlich Cyberangriffe durchführt oder unterstützt.: Person, Gruppe oder Organisation, die absichtlich Cyberangriffe durchführt oder unterstützt.