MITRE heeft zijn ATT&CK-framework bijgewerkt met nieuwe aanvalstechnieken die specifiek betrekking hebben op industriële besturingssystemen (ICS). De uitbreiding moet securityteams helpen om cyberaanvallen op productieomgevingen, energie-installaties en andere kritieke infrastructuur beter te herkennen.

Een belangrijke toevoeging is de techniek ICS Command and Scripting Interpreter (T1701), met zes onderliggende technieken. Daarmee beschrijft MITRE nauwkeuriger hoe aanvallers opdrachten kunnen uitvoeren binnen industriële omgevingen. Ook zijn nieuwe technieken toegevoegd voor communicatie tussen aanvallers en gecompromitteerde systemen.

Voor industriële bedrijven is dit relevant omdat zij hiermee hun detectieregels en beveiligingsmaatregelen beter kunnen afstemmen op aanvalsmethoden die specifiek gericht zijn op OT-netwerken.