Angriffssatz

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer
  • Ein Angriffssatz ist ein gruppierter Satz von konversären Verhaltensweisen und Ressourcen mit allgemeinen Eigenschaften. Ein Angriffssatz umfasst normalerweise eine einzelne Organisation. Angriffssatz gilt für STIX 2.x.

    Ein Angriffssatz kann mehrere Kampagnen oder andere Aktivitäten erfassen. Diese Aktivitäten teilen Attribute, die auf einen allgemein bekannten oder unbekannten Bedrohungsakteur hinweisen.

    Neue Aktivität kann einem Angriffssatz zugeordnet werden, auch wenn die Bedrohungsakteure hinter dem Angriff nicht bekannt sind. Bedrohungsakteure können von der Unterstützung eines Angriffssatzes zur Unterstützung eines anderen wechseln oder mehrere Angriffssätze unterstützen.

    Ein Angriffssatz ist das gesamte Angriffspaket und kann über einen langen Zeitraum in mehreren Kampagnen verwendet werden, um potenziell mehrere Zwecke zu erreichen.