【2019/05/08更新】ATT&CKについてとMatrixの日本語抄訳

ATT&CKは、CVEの採番で有名な米国の非営利団体MITREが、サイバー攻撃の流れや手法などを体系化したものです。「Adversarial Tactics, Techniques, and Common Knowledge」の略で、無理やり直訳すると「敵対的戦術、テクニック、および共有知識」と言ったところでしょうか。 ATT&CKは、かの有名なロッキード・マーティンのサイバーキルチェーンやMicrosoftのSTRIDEのような抽象的な知識体系と、個々の攻撃コードや脆弱性が共有されるデータベースような具体的な知識の間に位置付けられています。（図はMITRE ATT&CK™ : Design and Philosophyより抜粋） 攻撃の大きな流れを表現したサイバーキルチェーンをより詳細な方法論に整理しつつ、実際に駆使された具体的な攻撃テクニックまでしっかり結びつけることを意図して生み出さ