Bedrohungen, die den Betrieb treiben, nicht eine Bibliothek zum Durchblättern.

MITRE ATT&CK, CWE und die OWASP Top 10 kennt jeder. Die Kataloge sind offen, gründlich und werden nach dem Auftaktworkshop fast nie wieder angefasst. Sie leben in einem Browser-Tab, während sich das Risikoregister mit vagen Einträgen wie 'Schadsoftware' und 'menschliches Versagen' füllt, weil das Übertragen eines echten Angriffsmusters in ein strukturiertes Szenario von Hand mühsam ist und niemand den Nachmittag dafür hat.

Bedrohungsdaten lohnt es sich nur dann aktuell zu halten, wenn sie etwas antreiben. Eine ATT&CK-Technik sollte zu einem Risikoszenario werden, mit den Assets, die sie ins Visier nimmt, und den Maßnahmen, die sie abschwächen. Eine Grundschutz-Gefährdung sollte ohne manuelles Nachschlagen auf ihren Baustein zeigen. Speist der Katalog Ihre Risiken, Ihre Continuity-Übungen und Ihre Maßnahmenauswahl direkt, leistet die Intelligence Arbeit, statt Staub anzusetzen.