誰是 MITRE？
話說奧義智慧參加 MITRE ATT&CK 公開評測，很多人對 MITRE 這個機構應該很是陌生，也不確定該怎麼發音 MITRE (音似”埋特”)。
MITRE 是研發機構，資金來源是聯邦政府
MITRE 是 1958 年成立的非營利機構，專為美國聯邦政府作先進技術研發，近 20 年更以國防部(DoD)與美國聯邦航空總署(FAA)的計畫為主。
MITRE 源自麻省理工，專注國防領域先進計畫
二戰期間，麻省理工林肯計算機實驗室研發出旋風計算機一代 (Whirlwind I)，之後經過改良並委由IBM量產旋風計算機二代，運用在也是 MITRE 所主導的半自動地面防空系統 (Semi-Automatic Ground Environment; SAGE)。過去60年，MITRE 對美國國防領域所完成的重大貢獻還包括國家軍事指揮系統(National Military Command System)、全球軍事指揮控制系統 (Worldwide Military Command and Control System)、空中預警管制系統 (Airborne Warning and Communications Systems; AWACS)、國防部情報資訊系統 (Department of Defense Intelligence Information System)、聯合戰術情報分配系統 (Joint Tactical Information Distribution System; JTIDS)、聯合監視目標攻擊雷達系統 (Joint Surveillance Target Attack Radar System; Joint STARS) 等先進計畫。
資安前瞻研究是 MITRE 當務之急
911恐攻事件之後，MITRE 持續被委以重任，負責 7 座聯邦政府研發中心(Federally Funded Research and Development Centers; FFRDC)，其中包括美國標準局 (National Institute of Standards and Technology; NIST) 在 2014 年起所資助的資安研發中心 National Cybersecurity FFRDC。自此 MITRE 開展一系列的資安研發計畫，包括延續全球資安產業所熟悉的 CVE 漏洞資料庫 (http://cve.mitre.org/)，以及因應近年快速崛起的國家級網軍攻擊，ATT&CK® 攻擊資料庫 (https://attack.mitre.org/) 完整收錄多國網軍駭客攻擊手法。 2018 年後，MITRE 啟動 ATT&CK 公開評測計畫 (ATT&CK Evaluation)，由 MITRE 組成紅隊攻擊方與全球資安產品進行天下第一武道會 ATT&CK 大亂鬥。
