AttackIQ

AttackIQ wurde 2013 in San Diego gegründet und gilt als einer der Pioniere der Breach-and-Attack-Simulation-Kategorie sowie als Mitgründungspartner des MITRE Center for Threat-Informed Defense. Das Unternehmen hat 2021 eine 44-Millionen-Dollar-Finanzierungsrunde abgeschlossen und zählt vier Unternehmen der Fortune 20 sowie die US-Bundesregierung zu seinen prominentesten Kunden. Die Plattform basiert vollständig auf dem MITRE-ATT&CK-Framework und ermöglicht kontinuierliche, automatisierte Tests der produktiven Security-Controls in der realen IT-Infrastruktur.

AttackIQ BAS führt Angriffssimulationen durch, ohne Systeme zu beschädigen, und misst präzise, welche Kontrollmechanismen – von Endpoint-Detection über SIEM bis zu Netzwerksicherheitstools – Angriffstechniken tatsächlich erkennen und blockieren. Vorgefertigte Szenarien für spezifische APT-Gruppen und aktuelle Ransomware-Kampagnen ermöglichen gezielte Vorbereitung auf reale Bedrohungsakteure. Die auf den Ergebnissen basierende Priorisierung von Sicherheitsinvestitionen nach tatsächlicher Wirksamkeit ist ein Kernvorteil für CISOs mit begrenzten Budgets.

AttackIQ Academy stellt kostenloses Schulungsmaterial zum MITRE-ATT&CK-Framework für Security-Professionals bereit. Für Unternehmen in regulierten Branchen wie Energie, Finanzdienstleistungen, Gesundheitswesen und Rüstung liefert AttackIQ Compliance-Nachweise für CMMC, NIST 800-53 und PCI-DSS. Als Alternative zu Cymulate oder SafeBreach punktet AttackIQ mit dem tiefsten MITRE-ATT&CK-Mapping im Markt.