MITRE ist eine gemeinnützige Organisation, die 1958 gegründet wurde, um technische Beratung und Forschung für die US-Regierung durchzuführen. Die Gründung von MITRE war das Ergebnis einer Zusammenarbeit zwischen dem Massachusetts Institute of Technology (MIT) und der US-Regierung. Der Name "MITRE" setzt sich aus "MIT" und "Research Engineering" zusammen.
Von Anfang an konzentrierte sich MITRE auf die Lösung komplexer technischer Probleme im Interesse der öffentlichen Sicherheit und des nationalen Interesses. Die Organisation wurde ursprünglich gegründet, um das SAGE-System (Semi-Automatic Ground Environment) zu betreiben und weiterzuentwickeln, ein fortschrittliches Luftverteidigungssystem für die US-Luftwaffe, das in Zusammenarbeit mit dem MIT entwickelt wurde. MITRE wurde als unabhängige, gemeinnützige Organisation gegründet, um eine objektive Perspektive zu bieten und potenzielle Interessenkonflikte zu vermeiden, die auftreten können, wenn Forschung und Entwicklung von privaten Unternehmen oder Regierungsbehörden durchgeführt werden.
Die Finanzierung von MITRE erfolgt hauptsächlich durch die von der US-Regierung finanzierten Federally Funded Research and Development Centers (FFRDCs). FFRDCs sind Einrichtungen, die von der Bundesregierung finanziert werden, um spezialisierte Forschungs- und Entwicklungsarbeiten durchzuführen. Diese Zentren werden in der Regel durch langfristige Verträge finanziert, die eine kontinuierliche Zusammenarbeit zwischen der Regierung und der Forschungseinrichtung gewährleisten. Darüber hinaus erhält MITRE Mittel aus Regierungsverträgen, arbeitet aber auch mit anderen öffentlichen und privaten Organisationen zusammen.
Trotz der engen Zusammenarbeit mit der US-Regierung behält MITRE eine unabhängige Position, die es ermöglicht, objektive Analysen und Empfehlungen ohne kommerzielle Interessen zu liefern. In den letzten Jahren hat MITRE seine Finanzierungsbasis durch das Angebot von Dienstleistungen außerhalb des Regierungssektors diversifiziert.
Für alle, die sich mit Cyber Security beschäftigen, ist das von MITRE gepflegte CVE-Referenzsystem ein Begriff und darüber hinaus betreibt MITRE umfangreiche Forschung und stellt Frameworks zur Verfügung, die Sicherheitsexperten nutzen können, um ihre Resilienz zu testen und zu erhöhen. Dabei legt MITRE Wert darauf, das Thema Cyber Security aus verschiedenen Perspektiven zu betrachten und richtet sich sowohl an Sicherheitsexperten als auch an Entscheidungsträger im Management. Diese Kategorie beschäftigt sich mit den folgenden Frameworks, die im weiteren Verlauf näher vorgestellt werden:
MITRE ATT&CK Framework:
MITRE hat das ATT&CK Framework entwickelt, eine umfassende Wissensbasis, die die Taktiken, Techniken und Verfahren (TTPs) von APT-Groups dokumentiert. Dieses Framework wird weltweit von Sicherheitsexperten, Unternehmen und Behörden genutzt, um Bedrohungen zu analysieren, zu erkennen und darauf zu reagieren.
Weitere MITRE Frameworks:
Neben ATT&CK hat MITRE weitere wichtige Frameworks für die Cybersicherheit entwickelt, darunter MITRE D3FEND™, MITRE CAR™ und MITRE Engage™. Jedes dieser Frameworks konzentriert sich auf verschiedene Aspekte der Cybersicherheit, von Gegenmaßnahmen über Bedrohungsanalyse bis hin zur Kommunikation.
Emulationspläne und Übungen:
MITRE entwickelt detaillierte Emulationspläne, mit denen Organisationen realistische Angriffe simulieren und ihre Cyber-Abwehr testen können. Diese Pläne basieren auf realen Bedrohungsszenarien und bieten eine strukturierte Methode zur Bewertung der Widerstandsfähigkeit von Systemen und Prozessen gegenüber Cyber-Angriffen.
Beratung und Kooperation:
Durch seine unabhängige Position und Expertise bietet MITRE objektive Beratung für Regierungsbehörden und Unternehmen. Es fördert auch die Zusammenarbeit zwischen verschiedenen Organisationen, um gemeinsame Sicherheitsprobleme zu lösen.
Innovation und Ausbildung:
MITRE fördert Innovationen im Bereich der Cybersicherheit durch die Entwicklung neuer Technologien und Methoden. Darüber hinaus bietet es Bildungsressourcen und Trainingsmöglichkeiten, um die Fähigkeiten von Sicherheitsexperten zu verbessern und das Bewusstsein für Cybersicherheitsrisiken und -praktiken zu schärfen.
Durch diese vielfältigen Aktivitäten leistet MITRE einen wichtigen Beitrag zur Verbesserung der Cybersicherheit und trägt dazu bei, Organisationen und die Gesellschaft als Ganzes vor der wachsenden Bedrohung durch Cyberangriffe zu schützen.
