【まいたー】
MITRE とは？
公開:
💡 攻撃や弱点を、共通の言葉で整理する研究組織
MITREは、米国の非営利組織。公共の利益に向けた研究・技術支援を行い、セキュリティ分野では弱点の分類CWEや攻撃の戦術・技法を整理するATT&CKなどで知られています。
ひよこ ペンギン先生、MITREって攻撃の名前？
ペンギン先生 米国の非営利組織の名前だよ。サイバーセキュリティだけでなく、いろいろな技術課題に取り組む。ニュースではCWEやATT&CKという情報体系と一緒によく出てくるね。
ひよこ CWEとATT&CKも同じ資料？
ひよこ MITREの資料をどう役立てるの？
ペンギン先生 問題が何種類の弱点なのか、攻撃がどんな手口なのかを共通の言葉で調べられるよ。ただし、分類名だけで自分のシステムが被害を受けたと判断せず、実際の構成や記録と照合しよう。
まとめ：ざっくりこれだけ覚えればOK！
「MITRE」って出てきたら「CWEやATT&CKなどの情報体系に関わる米国の非営利組織」と思えばだいたいOK！
📖 おまけ：英語の意味
「MITRE」 ＝ 米国の非営利組織の名前
💬 セキュリティの記事では、この組織が関わる分類や知識ベースの名前と一緒に出てくるよ。