# Was ist die Taktik Impact in MITRE ATT&CK?

Impact ist das sichtbar gewordene Endziel des Angreifers: Daten für Lösegeld verschlüsseln, Systeme löschen, Dienste stoppen, Backups beschädigen, Websites verunstalten oder Daten und industrielle Prozesse manipulieren. In ATT&CK gehört auch das Verhindern der Wiederherstellung dazu, etwa das Löschen von Schattenkopien und Backup-Katalogen. In dieser Phase ist Eindämmung dringend, und Beweise sind gefährdet. Vorbeugung liegt früher: Offline-Backups, die der Angreifer nicht erreicht, Trennung von IT und Produktion und Alarme bei den vorangehenden Schritten. Die Verschlüsselung selbst geschieht auf Hosts; trifft sie Netzfreigaben, liest und überschreibt ein Client in kurzer Zeit große Datenmengen. NetSenX hat keine eigene Erkennung für den Verschlüsselungsschritt und stoppt ihn nicht; es beobachtet die Phasen davor, etwa Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Mengen, in jedem Plan.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-the-impact-tactic-in-mitre-attack

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist die Cyber Kill Chain, und wie hängt sie mit MITRE ATT&CK zusammen?](https://netsenx.com/de/faq/what-is-the-cyber-kill-chain)
- [Wie kann ein kleines Team MITRE ATT&CK nutzen, um Lücken in seiner Erkennung zu finden?](https://netsenx.com/de/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Was passiert, nachdem ein Angreifer ins Netz gelangt ist?](https://netsenx.com/de/faq/what-happens-after-an-attacker-gets-in)
- [Kann Virenschutz oder EDR allein laterale Bewegung erkennen?](https://netsenx.com/de/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Warum ist ein flaches Netz gefährlich?](https://netsenx.com/de/faq/why-is-a-flat-network-dangerous)