MITRE ATT&CK?!? Knackpunkt Umgang – Welcher Anwender ist dazu geeignet und in der Lage?

Podcast mit Richard Werner, Business Consultant bei Trend Micro

Thema: MITRE HIN, MITRE HER

• Knackpunkt Umgang mit MITRE ATT&CK – Welcher Anwender ist dazu geeignet und in der Lage? Ist es der CIO? Sind es die Security Architekten? Sind es die Consultants? Wer guckt sich das Zeug an? Wie wird es in den Unternehmen gehandhabt?! WER sollte sich im Unternehmen damit auseinandersetzen?
• Sind die Mitarbeiter in der Lage sich noch zusätzlich mit MITRE auseinanderzusetzen? Ist es so wichtig, dass man lieber andere „wichtige Aufgaben“ fallen lassen sollte?
• MITRE ATT&CK: a) Vorhandene oder nicht vorhandene fachliche Kompetenz beim Anwender. b) Faktor Zeit (!)
  a plus b = Mein Name ist Hase, ich weiß von nichts
• Die Webseite von Trend Micro gleicht einem BIO-Laden! Da ist ja alles dabei. Ihr seid bei Produkten und Lösungen ganz schön breit aufgestellt. Sind euch die “Spezialisten” überlegen? Was macht ihr, wenn Know how fehlt?

Und hier auch zur im Interview erwähnte Studie – “Der Hammer”

MITRE ATT&CK – gut oder schlecht, aufschlussreich oder verwirrend, hilfreich oder ungeeignet, praktisch oder unpraktisch