Angriffsmuster (Attack Pattern).

Wiederverwendbare Beschreibung, wie Angreifer eine Schwachstellenklasse ausnutzen — als Grundlage fuer Mapping, Detektion und Haertung. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Wiederverwendbare Beschreibung, wie Angreifer eine Schwachstellenklasse ausnutzen — als Grundlage fuer Mapping, Detektion und Haertung.

Ein Angriffsmuster ist eine abstrakte, strukturierte Beschreibung des Vorgehens eines Angreifers: Schritte, Voraussetzungen und Schwaechen einer Klasse von Angriffen statt eines konkreten Exploits. Der MITRE-CAPEC-Katalog enthaelt hunderte Muster (etwa CAPEC-66 "SQL Injection" oder CAPEC-242 "Code Injection"), jeweils verknuepft mit zugehoerigen CWE-Schwaechen und CVE-Eintraegen. In Threat Modeling und Detection Engineering liegen Angriffsmuster eine Ebene ueber den MITRE-ATT&CK-Techniken und bieten ein gemeinsames Vokabular fuer Purple-Team-Uebungen, Secure-Design-Reviews und Intelligence-Austausch via STIX/TAXII. Sie helfen Teams, von einem Einzelvorfall auf eine wiederkehrende Verhaltensklasse zu abstrahieren, die es zu erkennen und zu verhindern gilt.

Schutzmaßnahmen gegen Angriffsmuster (Attack Pattern) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: CAPEC-Muster, Angriffstechnik-Pattern.