MITRE ATT&CKとは？仕組みや特徴、活用の事例を解説

MITRE ATT&CKとは？

MITRE ATT&CK（マイターアタック）とは、世界中で実際に起きたサイバー攻撃をもとに、攻撃者がどんな手口を使うかをまとめた「攻撃手口の辞書」のようなものです。正式名称は「Adversarial Tactics, Techniques, and Common Knowledge」の略で、日本語にすると「攻撃者の戦術・技術・共通知識」という意味になります。

このフレームワークを作ったのは、米国の非営利研究機関「MITRE（マイター）コーポレーション」です。誰でも無料で使えるよう公開されており、世界中の企業や政府機関がセキュリティ対策の参考として利用しています。

「攻撃者がどのように動くか」を具体的にまとめているため、守る側が攻撃者の視点でセキュリティ対策を見直すことができます。「なんとなく対策している」状態から、「何を・なぜ・どう守るか」を明確にするための道具として活用できます。

参考：MITRE「MITRE ATT&CK®」

MITRE ATT&CKの歴史と成り立ち

MITRE ATT&CKは2013年、MITREコーポレーションが「攻撃者の行動を体系的に記録しよう」という目的で研究を始めたことがきっかけです。最初は内部の研究プロジェクトでしたが、2015年に一般公開され、その後、世界中のセキュリティの専門家に急速に広まりました。

公開後も企業や研究者からの意見を取り入れながら定期的にアップデートが続けられており、内容は年々充実しています。現在は通常のパソコン・サーバー環境だけでなく、スマートフォンや工場の制御システムに対する攻撃手口も収録されています。

世界中で使われるようになった理由は、「実際の攻撃事例をベースにしている」という信頼性の高さと、無料で誰でも使える点にあります。いまでは多くのセキュリティ製品やサービスの評価基準としても使われており、業界の共通言語となっています。

参考：CrowdStrike「What is the Mitre ATT&CK Framework?」

参考：Picus Security「MITRE ATT&CK Framework Guide for Beginners」

MITRE ATT&CKの4つの構成要素

MITRE ATT&CKは4つの要素で成り立っています。それぞれの役割を知ることで、フレームワークの全体像がつかみやすくなります。

• Tactics（タクティクス：戦術）
• Techniques（テクニック：技術）
• Sub-techniques（サブテクニック）
• Procedures（プロシジャー：手順）

それぞれ詳しく見ていきましょう。

ATT&CKマトリクスの見方と使い方

ATT&CKマトリクスとは、攻撃の目的（戦術）とその手口（テクニック）を一覧にした表のことです。横に14の攻撃目的が並び、それぞれの下にどんな手口が使われるかがまとめられています。表を左から右に見ていくと、攻撃者が侵入してから目的を達成するまでの流れをたどることができます。

マトリクスは環境ごとに3種類が用意されています。

マトリクスはMITRE ATT&CK公式サイトから誰でも無料で確認できます。

参考：MITRE「MITRE ATT&CK®（マトリクス）」

参考：TechTarget「What is the Mitre ATT&CK Framework?」

MITRE ATT&CKが注目される5つのメリット

MITRE ATT&CKが多くの企業・組織に活用されているのは、セキュリティ対策の現場で役立つ具体的なメリットがあるからです。主なメリットは以下の5つです。

• 「どんな攻撃が来るか」を事前に把握できる
• 問題が起きたときに素早く対応できる
• 限られた予算で優先順位をつけて対策できる
• 社内外で同じ言葉で話せるようになる
• 自社のセキュリティレベルを客観的に測れる

それぞれ詳しく見ていきましょう。

MITRE ATT&CKの6つの活用事例

ここでは、企業の現場でよく見られる6つの活用場面を紹介します。自社の状況に近いものから取り入れてみてください。

• 攻撃者の手口を模した訓練（レッドチーム演習）
• 対策の抜け漏れを確認する（防御ギャップアセスメント）
• 侵害の痕跡を能動的に探す（脅威ハンティング）
• 監視・対応体制のレベルを測る
• 経営層向けのリスク報告や戦略づくり
• セキュリティ教育・社内研修への活用

MITRE ATT&CKを導入する際の3つの課題と対策

MITRE ATT&CKは非常に役立つフレームワークですが、実際に使い始めようとすると困ることもあります。よくある3つの課題と、それぞれの対処法を紹介します。

MITRE ATT&CKとサイバーキルチェーンの違い

MITRE ATT&CKと並んでよく耳にするフレームワークに「サイバーキルチェーン」があります。どちらも攻撃の流れを整理したものですが、使い方や詳しさに大きな違いがあります。

サイバーキルチェーンは「攻撃にはこういうステップがある」と大まかに理解するのに向いており、セキュリティの入門として学ぶ方や、経営層への説明に使いやすいフレームワークです。一方、MITRE ATT&CKは具体的な手口まで詳しく載っているため、実際に対策を検討したり、どこに穴があるかを確認したりする場面に適しています。

両者は対立するものではなく、「まずキルチェーンで攻撃の全体像をつかみ、具体的な対策を考えるときはATT&CKを使う」という組み合わせが効果的です。

参考：IBM「What is the MITRE ATT&CK Framework?」

まとめ

MITRE ATT&CKは、世界中の実際の攻撃事例をもとに作られた「攻撃手口の辞書」であり、セキュリティ対策の優先順位づけや現状把握に役立つフレームワークです。まずは自社の業種や環境に関係する攻撃手口から確認し、少しずつ活用範囲を広げていくことが、無理なく継続するコツです。難しく考えすぎず、「守るべき場所を知るための道具」として気軽に使い始めてみてください。

GMOインターネットグループでは、パスワードの漏洩やWebの侵入リスクなどを無料で診断できるサービス「GMO セキュリティ24」を提供しています。また、ネット利用に関するご不安にも無料でお答えしていますので、お気軽にご相談ください。