Angriffssatz
Ein Angriffssatz ist ein gruppierter Satz von Verhaltensweisen und Ressourcen von Angreifern mit gemeinsamen Eigenschaften. Ein Angriffssatz betrifft normalerweise eine einzelne Organisation. Angriffssatz gilt für STIX 2.x.
Ein Angriffssatz kann mehrere Kampagnen oder andere Aktivitäten erfassen. Diese Aktivitäten weisen gemeinsame Attribute auf, die auf einen allgemein bekannten oder unbekannten Bedrohungsakteur hinweisen.
Eine neue Aktivität kann einem Angriffssatz zugeordnet werden, auch wenn die Bedrohungsakteure hinter dem Angriff nicht bekannt sind. Bedrohungsakteure können von der Unterstützung eines Angriffssatzes zur Unterstützung eines anderen wechseln oder mehrere Angriffssätze unterstützen.
Ein Angriffssatz ist das gesamte Angriffspaket und kann über einen längeren Zeitraum in mehreren Kampagnen verwendet werden, um potenziell mehrere Ziele zu erreichen.