Tactics, Techniques and Procedures

Tactics, Techniques and Procedures（TTPs）是描述攻擊者行為模式的三層架構：Tactics（戰術）是攻擊的戰略目標（如：竊取資料）；Techniques（技術）是實現戰術的具體手段（如：釣魚郵件）；Procedures（程序）則是攻擊者執行技術的具體步驟。根據MITRE ATT&CK框架，TTPs是識別威脅行為的關鍵指引。在ISO 22301業務持續管理體系中，TTPs的識別有助於企業預判潛在威脅情境，制定對應的RTO（復原時間目標）與RPO（復原點目標），確保在真實攻擊發生時，關鍵業務功能仍能持續運作，而非僅依賴靜態的風險評估報告。這與傳統漏洞掃描的本質不同，TTPs關注的是攻擊者的行為邏輯，是評估數位韌性的核心工具。

實務應用可分為三個階段：第一步，威脅建模。企業根據自身產業特性（如金融業、製造業）從MITRE ATT&CK資料庫篩選相關TTPs，建立威脅情境清單。第二步，情境化壓力測試。以DORA（數位營運韌性法案）第25條的威脅情境測試要求為基準，採用紅隊（Red Team）模擬特定TTPs進行攻擊演練，驗證現有資安控制措施的有效性。第三步，缺口分析與補強。根據測試結果，量化偵測率（Detection Rate）與應變時間（Response Time），並對應調整BCM應變程序。例如，若某TTP能繞過現有EDR偵測，企業需在30天內補強偵測規則，並將此情境納入BCM的危機應變演練，確保RTO目標可達成。

台灣企業導入TTPs面臨三大挑戰：首先是人才缺口，TTPs分析需要兼具資安技術與業務持續管理的複合型人才，建議透過外部顧問與內部培訓雙軌並行。其次是法規合規壓力，台灣金管會對金融機構的資安要求逐年提高，企業應以DORA作為國際接軌基準，提前建立TTPS評估機制。第三是成本效益平衡，中小企業難以長期維持紅隊測試，可採用按需委外（On-demand）模式，每年至少進行一次系統性TTPs模擬。建議企業優先建立「威脅情境庫」，以NIST CSF 2.0的識別（Identify）與保護（Protect）功能為起點，逐步擴展至偵測（Detect）與回應（Respond）能力，預計導入6個月可建立完整TTPs評估流程。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Tactics, Techniques and Procedures相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact