Cette étude explore différentes approches visant à utiliser MITRE ATT&CK (une base de données répertoriant des incidents de sécurité passés) comme technique d'identification des risques, dans le cadre d'EBIOS RM (une méthodologie d'évaluation des risques de sécurité). Elle examine la pertinence de ces approches, ainsi que l'utilisation globale de MITRE ATT&CK pour l'évaluation des risques.