ATT&CK for ICS
MITRE ATT&CK für industrielle Steuerungssysteme
MITRE ATT&CK for Industrial Control Systems
ATT&CK for ICS überträgt die ATT&CK-Logik auf die Welt der Betriebstechnik (OT) und industriellen Steuerungssysteme. Statt klassischer IT-Ziele beschreibt es Taktiken und Techniken, die auf physische Prozesse zielen — etwa das Manipulieren von Steuerungslogik oder das Unterdrücken von Schutzfunktionen. Es ist das gemeinsame Vokabular für die Analyse von Angriffen auf Produktion, Energie und KRITIS.
Historie & Fakten. MITRE veröffentlichte die ICS-Matrix um 2020, nachdem gezielte Angriffe auf Industrieanlagen gezeigt hatten, dass die Enterprise-Matrix den OT-Kontext nicht ausreichend abbildet. Die ICS-Matrix enthält OT-spezifische Taktiken wie das Beeinträchtigen der Prozesssteuerung oder das Außerkraftsetzen von Sicherheitsfunktionen und verknüpft sie mit real beobachteter Schadsoftware gegen Steuerungssysteme. Sie ergänzt damit Normen wie IEC 62443 um die Angreiferperspektive.
Ausblick & Empfehlung. Mit der zunehmenden Vernetzung von IT und OT und der Ausweitung von NIS2 auf Industrie und Energieversorger gewinnt die ICS-Sicht an Bedeutung. Sie eignet sich, um Erkennung und Reaktion auch dort zu planen, wo ein Ausfall nicht nur Daten, sondern physische Prozesse und Menschen gefährdet. Die Absicherung und Überwachung von OT-Umgebungen ist ein ausgewiesenes Tätigkeitsfeld von NEOSEC.