15 Jenis Serangan Siber yang Perlu Diketahui

Serangan siber tidak selalu dimulai dari teknik yang rumit. Banyak insiden justru berawal dari hal sederhana: tautan yang diklik tanpa diperiksa, kata sandi yang dipakai ulang di banyak layanan, atau perangkat yang menunggu pembaruan sejak berbulan-bulan lalu.

Memahami jenis serangan yang umum adalah cara termurah mengurangi risiko. Bukan karena kita bisa mencegah semuanya, tetapi karena sebagian besar serangan mengikuti pola yang berulang — dan pola yang dikenali lebih awal memberi waktu untuk bereaksi sebelum kerugiannya membesar.

Artikel ini merangkum 15 jenis serangan siber yang paling sering dibahas dalam praktik keamanan digital: bagaimana cara kerjanya, apa yang biasanya menjadi sasaran, dan langkah pencegahan yang paling masuk akal untuk dikerjakan lebih dulu. Cara kami memilih dan menyusun lapisan pertahanan ada di topik Keamanan Siber.

Ringkasan singkat

• Apa ini: lima belas pola serangan yang paling sering ditemui, dikelompokkan menurut apa yang diserang: manusia, kredensial, aplikasi, jaringan, serta ketersediaan dan data.
• Sasaran favorit: akun dan kata sandi. Kredensial yang berhasil dicuri membuka hampir semua pintu lain, sering tanpa suara dan tanpa jejak yang jelas.
• Paling sering berhasil: serangan yang memanfaatkan kebiasaan pengguna — bukan celah teknis yang benar-benar baru.
• Paling mahal: ransomware dan penipuan transfer, karena dampaknya menyentuh operasional dan uang sekaligus.
• Peluang terbesar untuk membaik: satu kata sandi yang berbeda di setiap akun, autentikasi multifaktor, dan backup terpisah yang rutin diuji pemulihannya.

Peta 15 jenis serangan siber

Tabel berikut adalah ringkasannya. Detail cara kerja dan pencegahan setiap jenis serangan ada pada bagian setelahnya.

#	Jenis serangan	Sasaran utama	Pola yang mudah dikenali
1	Phishing	pengguna umum	pesan mendesak yang meminta login atau data pribadi
2	Spear phishing	orang tertentu	pesan rinci yang terasa personal dan tidak diminta
3	Whaling	eksekutif & pemegang akses tinggi	permintaan transfer atau dokumen rahasia yang mendesak
4	DDoS	ketersediaan layanan	situs lambat atau tidak bisa diakses tanpa lonjakan pengunjung yang wajar
5	Man-in-the-middle	komunikasi jaringan	peringatan sertifikat, jaringan Wi-Fi publik tanpa sandi
6	SQL injection	basis data aplikasi	galat database muncul, input tertentu mengubah perilaku halaman
7	Cross-site scripting	sesi pengunjung	kode muncul di kolom komentar atau profil lalu dijalankan browser
8	Zero-day attack	aplikasi yang belum ditambal	serangan berlangsung sebelum perbaikan tersedia
9	Brute force	akun dengan kata sandi lemah	percobaan login gagal berulang pada satu akun
10	Password spraying	banyak akun sekaligus	login gagal tersebar di banyak akun dari satu sumber
11	Ransomware	data dan operasional	berkas tidak bisa dibuka, muncul catatan tebusan
12	Credential stuffing	akun dengan kata sandi bekas bocor	login berhasil dari perangkat atau lokasi yang baru
13	DNS spoofing	pengunjung yang mengetik domain	halaman yang terbuka berbeda dari alamat yang diketik
14	Eavesdropping	data yang dikirim tanpa enkripsi	protokol lama masih dipakai di jaringan bersama
15	Social engineering	siapa pun yang bisa diyakinkan	permintaan mendesak soal akses, uang, atau data rahasia

Serangan yang menargetkan manusia

Kelompok ini tidak mengeksploitasi perangkat lunak yang salah, melainkan keputusan yang diambil tergesa-gesa. Karena itu, pencegahannya lebih banyak berupa kebiasaan dan prosedur daripada alat.

1. Phishing

Phishing adalah upaya menipu korban melalui email, pesan, atau situs palsu agar memberikan informasi sensitif seperti kata sandi, kode OTP, atau data kartu pembayaran. Pelakunya menyamar sebagai pihak yang dipercaya: bank, layanan belanja, perusahaan tempat bekerja, atau platform digital populer.

Contoh: korban menerima email yang meminta segera login karena akun disebut akan diblokir. Tautan di dalamnya mengarah ke halaman login palsu yang bentuknya hampir sama dengan aslinya.

Cara mengenalinya: nada mendesak, ancaman tenggat waktu, alamat pengirim yang mirip tetapi tidak sama, tautan yang mengarah ke domain berbeda, serta lampiran yang tidak diminta.

Pencegahan: periksa alamat pengirim, buka layanan langsung dari bookmark atau alamat resmi alih- alih dari tautan pesan, aktifkan autentikasi multifaktor, dan ingat bahwa institusi resmi tidak pernah meminta kata sandi atau kode OTP melalui pesan.

2. Spear phishing

Spear phishing adalah phishing yang lebih terarah. Penyerang lebih dulu mengumpulkan informasi tentang target tertentu — jabatan, proyek yang sedang berjalan, rekan kerja, hingga gaya penulisan email di organisasi itu — lalu menyusun pesan yang terasa masuk akal.

Karena pesannya personal, serangan ini jauh lebih meyakinkan dibanding phishing massal dan lebih sulit dikenali hanya dari ejaan atau tata bahasa yang buruk.

Contoh: seorang karyawan menerima pesan yang terlihat berasal dari atasannya dan diminta membuka dokumen tertentu sebelum rapat; dokumen itu berisi tautan pengumpul kredensial.

Pencegahan: verifikasi permintaan sensitif melalui kanal lain (telepon, pesan singkat, atau percakapan langsung), jangan hanya mengandalkan nama pengirim yang tampil di layar, dan perlakukan dokumen bersama yang meminta login ulang sebagai mencurigakan.

3. Whaling

Whaling menargetkan individu dengan posisi penting, seperti direktur, eksekutif, pemilik bisnis, atau pejabat organisasi. Targetnya dipilih karena memiliki wewenang untuk menyetujui pembayaran besar, membuka akses istimewa, atau membagikan data strategis.

Serangan ini sering menggabungkan rekayasa sosial dengan penyamaran identitas yang rapi: dokumen bertanda tangan, nomor referensi proyek, dan kronologi yang terdengar masuk akal.

Pencegahan: gunakan prosedur persetujuan berlapis untuk transaksi penting, pisahkan wewenang permintaan dan persetujuan, lakukan pelatihan keamanan khusus bagi pemegang akses kritis, dan pastikan setiap perubahan rekening bank dikonfirmasi lewat kanal yang sudah dikenal.

15. Social engineering

Social engineering memanfaatkan manipulasi psikologis — rasa percaya, rasa hormat pada atasan, takut salah, atau ingin cepat menolong — agar seseorang memberikan informasi atau melakukan tindakan tertentu. Pelakunya bisa menyamar sebagai rekan kerja, petugas IT, vendor, auditor, atau pihak lain yang terlihat berwenang.

Berbeda dari eksploitasi teknis, social engineering menyasar manusia secara langsung dan sering menjadi pintu masuk bagi serangan lain, termasuk ransomware.

Pencegahan: biasakan memverifikasi identitas lewat kanal yang sudah diketahui, jangan terburu-buru memenuhi permintaan yang melibatkan akses, uang, atau informasi rahasia, dan ciptakan budaya di mana berhenti untuk bertanya dianggap sebagai tindakan yang benar — bukan tanda ketidakmampuan.

Serangan yang menargetkan kredensial

Akun adalah kunci utama di hampir semua layanan, jadi wajar bila penyerang menyerangnya terus-menerus. Tiga pola berikut paling sering muncul, dan ketiganya bertumpu pada kebiasaan kata sandi yang lemah atau dipakai ulang.

9. Brute force attack

Brute force mencoba banyak kombinasi kata sandi secara berurutan sampai menemukan kombinasi yang benar. Serangan ini tidak mencari kecerdasan sistem, hanya kesempatan: kata sandi yang pendek, berbasis kata umum, atau mengikuti pola yang mudah ditebak seperti tanggal lahir dan nama hewan.

Contoh: sebuah akun dengan kata sandi empat digit menerima ribuan percobaan login dalam beberapa menit. Pendekatan ini juga dipakai untuk menebak PIN, kode OTP, atau tautan undangan.

Pencegahan: gunakan kata sandi panjang dan unik, aktifkan MFA, terapkan pembatasan jumlah percobaan dan jeda bertahap (rate limiting), serta pantau pola login gagal yang tidak biasa.

10. Password spraying

Password spraying adalah kebalikan dari brute force: bukan banyak kata sandi untuk satu akun, melainkan satu atau beberapa kata sandi umum untuk banyak akun sekaligus. Tujuannya menghindari mekanisme penguncian akun yang biasanya aktif setelah beberapa percobaan gagal beruntun.

Serangan ini sangat efektif di organisasi besar dengan ribuan akun, karena biasanya selalu ada beberapa orang yang memakai kata sandi seperti Password123 atau nama perusahaan diikuti tahun.

Pencegahan: larang kata sandi yang mudah ditebak, gunakan MFA, pantau pola login yang tersebar dari satu alamat IP atau satu wilayah, dan deteksi keberhasilan login setelah banyak kegagalan.

12. Credential stuffing

Credential stuffing memakai pasangan username dan password yang pernah bocor dari layanan lain, lalu mencobanya ke akun pengguna di layanan yang berbeda. Karena sebagian orang memakai kata sandi yang sama di beberapa tempat, satu kebocoran lama bisa membuka akun yang sama sekali tidak terkait dengan insiden itu.

Serangan ini berjalan relatif tenang: tidak ada tebak-menebak karena kredensialnya sudah diketahui, hanya pencocokan cepat dalam jumlah besar.

Pencegahan: gunakan kata sandi yang berbeda untuk setiap akun dan kelola dengan password manager, aktifkan MFA, bandingkan daftar kredensial bocor dengan basis data pengguna bila tersedia, dan kenali tanda login dari perangkat atau lokasi baru.

Serangan yang menargetkan aplikasi dan data

Kelompok ini menyasar celah pada perangkat lunak: cara input diperlakukan, cara keluaran ditampilkan, dan seberapa cepat perbaikan dipasang. Sebagian besar pencegahannya adalah kebiasaan pengembangan yang baik, bukan alat tambahan.

6. SQL injection

SQL injection terjadi ketika input dari pengguna dapat dimanfaatkan untuk memengaruhi perintah yang dikirim aplikasi ke basis data. Jika aplikasi menyusun kueri dengan menggabungkan teks mentah dari formulir, kolom pencarian, atau parameter URL, penyerang dapat menambahkan bagian perintahnya sendiri.

Akibatnya bisa berupa pembacaan data yang seharusnya tidak terlihat, perubahan isi basis data, penghapusan data, hingga jalur masuk ke sistem lain melalui basis data yang sama.

Pencegahan: gunakan parameterized queries atau prepared statements untuk semua akses data, validasi dan batasi input sesuai bentuk yang diharapkan, batasi hak akses akun basis data agar tidak memiliki wewenang lebih dari yang diperlukan, dan jangan pernah menampilkan detail galat basis data ke pengunjung.

7. Cross-site scripting (XSS)

Cross-site scripting memungkinkan kode berbahaya disisipkan ke halaman web dan dijalankan di browser pengguna lain. Celahnya muncul ketika data dari pengguna ditampilkan kembali ke halaman tanpa diolah dengan benar — misalnya pada kolom komentar, nama profil, atau hasil pencarian.

Karena kode itu berjalan di dalam halaman asli, ia dapat membaca sesi login, mengambil alih tindakan pengguna, atau memanipulasi tampilan supaya pengunjung menyerahkan informasi secara sukarela.

Pencegahan: lakukan encoding keluaran sesuai konteksnya, validasi dan sanitasi input, hindari menyisipkan HTML mentah dari sumber yang tidak dipercaya, terapkan Content Security Policy, dan gunakan atribut cookie yang membatasi akses skrip sesi.

8. Zero-day attack

Zero-day attack memanfaatkan celah keamanan yang belum diketahui publik, atau sudah diketahui tetapi belum memiliki perbaikan yang tersedia secara luas. Karena tidak ada tambalan untuk dipasang, pertahanan harus bertumpu pada pembatasan dampak, bukan pada pencegahan masuk.

Serangan semacam ini jarang menyasar situs kecil secara khusus — biasanya disebarkan luas oleh program otomatis, lalu korban pertama adalah sistem yang belum diperbarui atau yang menjalankan perangkat lunak dengan hak akses terlalu besar.

Pencegahan: lakukan pembaruan sistem dan dependensi secara rutin, kurangi jumlah layanan yang terbuka ke internet, terapkan defense-in-depth sehingga satu celah tidak langsung membuka semuanya, batasi hak akses, dan pantau aktivitas yang tidak wajar agar dampaknya bisa dibatasi lebih cepat.

Serangan yang menargetkan jaringan

Di sini penyerang tidak masuk ke server Anda, melainkan ke jalur komunikasi antara pengguna dan layanan. Karena itu risikonya paling tinggi pada jaringan bersama yang tidak dikendalikan siapa pun.

5. Man-in-the-middle (MITM)

Dalam serangan man-in-the-middle, penyerang berusaha berada di antara dua pihak yang sedang berkomunikasi agar bisa menyadap, mencatat, atau memanipulasi data yang lewat. Posisi itu bisa diperoleh melalui jaringan Wi-Fi palsu, perangkat jaringan yang sudah dikuasai, atau pengalihan lalu lintas.

Risikonya meningkat ketika pengguna memakai jaringan Wi-Fi publik yang tidak aman, terutama bila situs yang dibuka masih memakai HTTP biasa.

Pencegahan: gunakan HTTPS di semua halaman, aktifkan HSTS, gunakan VPN saat terpaksa bekerja di jaringan yang tidak dipercaya, hindari transaksi sensitif di jaringan publik, dan jangan mengabaikan peringatan sertifikat di browser.

13. DNS spoofing

DNS spoofing atau DNS cache poisoning berusaha mengarahkan pengguna ke alamat yang salah meskipun mereka mengetik nama domain yang benar. Karena sebagian besar orang mempercayai nama domain sebagai penanda keaslian, halaman palsu yang muncul di alamat yang benar terasa jauh lebih meyakinkan.

Tujuannya bisa berupa pencurian data login, distribusi malware, atau pengalihan trafik ke halaman iklan.

Pencegahan: gunakan layanan DNS tepercaya dari penyedia yang serius menangani keamanan, aktifkan DNSSEC bila tersedia, amankan akun registrar domain dengan MFA dan lock domain, serta pastikan koneksi situs selalu memakai HTTPS yang valid.

14. Eavesdropping

Eavesdropping adalah penyadapan komunikasi digital untuk memperoleh informasi yang sedang dikirim: kata sandi, token sesi, isi pesan, atau data pribadi. Berbeda dari serangan yang mengubah data, eavesdropping biasanya tidak meninggalkan jejak pada aplikasi karena datanya tetap sampai ke tujuan dengan utuh.

Risikonya paling tinggi jika data dikirim tanpa enkripsi — misalnya melalui HTTP, FTP, atau protokol lama di dalam jaringan kantor.

Pencegahan: gunakan enkripsi untuk data yang dikirim maupun yang disimpan, tinggalkan protokol komunikasi lama yang tidak aman, pisahkan jaringan perangkat kerja dari jaringan tamu, dan batasi siapa yang dapat mengakses jalur jaringan internal.

Serangan yang menargetkan ketersediaan dan data

Dua pola berikut paling terasa dampaknya karena langsung menyentuh operasional: satu membuat layanan tidak bisa dipakai, satu lagi membuat data tidak bisa dibuka.

4. DDoS attack

Distributed Denial of Service (DDoS) bertujuan membuat layanan digital sulit atau tidak dapat diakses dengan membanjiri server menggunakan lalu lintas dalam jumlah besar. Serangan biasanya berasal dari banyak perangkat yang telah dikompromikan — dari komputer, server, hingga perangkat rumah tangga yang terhubung internet.

Ada beberapa bentuk: membanjiri bandwidth, menghabiskan koneksi aktif, atau mengirim permintaan aplikasi yang berat seperti pencarian dan pembuatan laporan berulang.

Dampak: situs menjadi lambat, aplikasi tidak dapat diakses, layanan online berhenti sementara, dan biaya trafik serta dukungan naik pada saat yang sama. Pada sebagian kasus, DDoS juga dipakai sebagai layar agar penyerang bisa bekerja tanpa terlihat di jalur lain.

Pencegahan: gunakan proteksi DDoS dari penyedia yang memang menanganinya, manfaatkan CDN agar trafik disaring di tepi jaringan, batasi permintaan berlebihan (rate limiting), siapkan pemantauan trafik dan notifikasi, serta miliki rencana untuk memblokir sumber serangan tanpa ikut memblokir pengunjung sah.

11. Ransomware

Ransomware adalah malware yang mengenkripsi atau mengunci data, kemudian meminta pembayaran agar akses dipulihkan. Dalam beberapa kasus, penyerang juga mencuri data sebelum mengenkripsinya dan mengancam menerbitkannya bila tebusan tidak dibayar — jadi tidak ada jaminan bahwa membayar menyelesaikan masalah.

Seperti disebutkan pada topik DevOps & Sysadmin, ransomware paling sering masuk lewat tiga pintu: lampiran atau tautan berbahaya, akun dengan hak akses istimewa, dan layanan yang belum diperbarui.

Pencegahan: siapkan backup terpisah yang tidak dapat diakses dari jaringan yang sama, lakukan pembaruan rutin, batasi hak administrator, gunakan proteksi endpoint, pisahkan akun kerja dari akun administratif, dan latih pengguna agar mengenali lampiran serta tautan berbahaya.

Mengapa serangan siber sering berhasil

Banyak serangan tidak semata mengeksploitasi kelemahan teknologi, tetapi kebiasaan orang yang menggunakan teknologi itu. Kata sandi yang dipakai ulang, sistem yang tidak diperbarui, akun lama yang masih aktif, dan kebiasaan memenuhi permintaan mendesak tanpa verifikasi adalah peluang yang berulang di hampir setiap insiden.

Ada tiga pola yang menjelaskan sebagian besar keberhasilan serangan:

1. Manusia lebih cepat daripada prosedur. Permintaan mendesak dengan tenggat waktu singkat membuat orang memilih jalan tercepat, dan jalan tercepat hampir selalu melewati verifikasi.
2. Satu kredensial membuka banyak pintu. Karena satu akun sering dipakai untuk beberapa layanan, satu kata sandi yang bocor bisa memberi akses jauh melampaui layanan asalnya.
3. Penambalan menunggu, penyerang tidak. Celah yang sudah diperbaiki pun tetap berbahaya selama tidak dipasang, dan masa jeda itulah yang dimanfaatkan.

Karena itu, keamanan siber sebaiknya tidak hanya mengandalkan satu alat. Perlindungan yang lebih tahan lama biasanya menggabungkan teknologi, prosedur tertulis, dan kesadaran pengguna yang dilatih secara berkala — sejalan dengan standar kode dan kebiasaan ops yang kami pakai sehari-hari.

Langkah dasar untuk mengurangi risiko

Tidak semua langkah butuh anggaran baru atau proyek besar. Beberapa kebiasaan berikut sudah menutup sebagian besar jalur masuk yang paling sering dipakai:

• Gunakan kata sandi yang panjang dan unik untuk setiap akun, dikelola dengan password manager.
• Aktifkan autentikasi multifaktor, terutama pada email, DNS, hosting, dan repositori.
• Perbarui sistem operasi, aplikasi, plugin, dan dependensi secara rutin — termasuk menjadwalkannya, bukan menunggu teringat.
• Hindari membuka tautan atau lampiran yang mencurigakan, dan verifikasi permintaan sensitif lewat kanal lain.
• Lakukan backup data penting secara berkala, simpan terpisah, dan uji pemulihannya.
• Gunakan prinsip least privilege untuk membatasi akses, lalu cabut akses yang sudah tidak dipakai.
• Pantau aktivitas login dan perubahan pada sistem penting; pastikan notifikasinya sampai ke manusia.
• Berikan edukasi keamanan secara berkala dengan contoh yang dekat dengan pekerjaan sehari-hari.
• Tuliskan apa yang harus dilakukan saat terjadi insiden, sebelum insiden itu terjadi.

Untuk proyek yang baru dimulai, urutan di atas bisa dipadatkan menjadi tiga hal di minggu pertama: autentikasi multifaktor untuk semua akun penting, kata sandi yang berbeda untuk setiap layanan, dan backup otomatis yang sudah pernah dipulihkan sekali. Sisanya bisa menyusul tanpa menambah risiko yang besar.

Pertanyaan yang sering muncul

Apa jenis serangan siber yang paling sering terjadi?

Phishing dan bentuk turunannya — spear phishing dan whaling — tetap yang paling sering, karena paling murah dijalankan dan menyasar manusia, bukan perangkat lunak. Setelah itu menyusul serangan berbasis kredensial seperti brute force dan credential stuffing, serta ransomware yang biasanya masuk melalui keduanya.

Apa perbedaan phishing, spear phishing, dan whaling?

Ketiganya sama-sama menipu lewat pesan, tetapi berbeda sasaran dan tingkat penyesuaiannya. Phishing dikirim massal ke banyak orang, spear phishing disesuaikan untuk orang atau tim tertentu, sedangkan whaling menyasar individu berposisi tinggi seperti direktur atau pemilik bisnis yang punya wewenang mengambil keputusan besar.

Apa perbedaan brute force, password spraying, dan credential stuffing?

Brute force mencoba banyak kombinasi pada satu akun. Password spraying mencoba beberapa kata sandi umum pada banyak akun sekaligus untuk menghindari penguncian akun. Credential stuffing memakai pasangan kata sandi yang sudah bocor dari layanan lain, lalu mencobanya ke akun lain.

Apakah DDoS mencuri data?

Tidak secara langsung. DDoS menyerang ketersediaan layanan, bukan datanya. Namun serangan ini bisa dipakai sebagai pengalih perhatian agar aktivitas lain — pemindaian, percobaan login, atau eksploitasi celah — tidak terlihat sementara tim sibuk memulihkan layanan.

Apakah membayar tebusan ransomware menyelesaikan masalah?

Tidak ada jaminan. Pembayaran tidak memastikan data bisa dipulihkan, dapat mendorong serangan berikutnya, dan pada banyak kasus penyerang lebih dulu mencuri data untuk menekan korban kembali. Jalur pemulihan yang paling dapat diandalkan tetap backup yang terpisah dan sudah diuji.

Apakah situs kecil juga menjadi target serangan siber?

Ya, meski sering bukan secara khusus. Sebagian besar serangan berjalan otomatis dan memindai seluruh internet tanpa memilih korban; yang menentukan bukan besar kecilnya situs, melainkan ada atau tidaknya celah yang mudah dipakai.

Apakah antivirus cukup untuk mencegah serangan siber?

Tidak. Antivirus adalah satu lapisan yang berguna, tetapi ia tidak menutup phishing, kata sandi yang dipakai ulang, celah aplikasi, maupun kesalahan konfigurasi akses. Perlindungan yang lebih baik menggabungkan teknologi, prosedur, dan kesadaran pengguna.

Kesimpulan

Tidak semua serangan siber bekerja dengan cara yang sama. Phishing dan social engineering menyasar manusia. Credential stuffing dan brute force menyasar akun. SQL injection dan XSS mengeksploitasi kelemahan aplikasi. MITM, DNS spoofing, dan eavesdropping menyasar jaringan. DDoS mengganggu ketersediaan layanan, sedangkan ransomware mengunci data dan menghentikan operasional.

Dengan mengenali karakteristik masing-masing, pengguna dan organisasi dapat lebih cepat menentukan langkah perlindungan yang relevan. Tujuannya bukan sekadar menghafal nama serangannya, tetapi memahami bagaimana risiko itu muncul, apa tanda awalnya, dan bagaimana menguranginya — dimulai dari yang paling murah: kata sandi yang unik, autentikasi multifaktor, pembaruan rutin, dan backup yang benar-benar bisa dipulihkan.

Ingin memeriksa kesiapan situs atau infrastruktur Anda terhadap pola-pola di atas? Ceritakan lingkungan Anda dan kami bantu menyusun langkah perbaikan sesuai urutan risikonya. Bacaan terkait: panduan praktis kami, standar kode yang kami pakai, dan kebiasaan ops yang menjaganya tetap berjalan.

Referensi

Sumber yang kami rujuk saat menyusun artikel ini:

• OWASP — OWASP Top 10
• OWASP — SQL Injection Prevention Cheat Sheet
• CISA — Understanding Denial-of-Service Attacks
• CISA — Avoiding Social Engineering and Phishing Attacks
• NIST — Cybersecurity Framework
• MITRE — ATT&CK Knowledge Base