¿Qué son las TTP?

TTP son las siglas de Tactics, Techniques and Procedures (tácticas, técnicas y procedimientos): cómo trabaja un atacante, más que qué archivo o dirección usa. Una táctica es el objetivo, como entrar, permanecer oculto o robar datos. Una técnica es una forma de lograrlo, como robar contraseñas o moverse entre máquinas con herramientas remotas. Los procedimientos son los pasos concretos de un grupo. El marco MITRE ATT&CK es el catálogo común de estas técnicas. Las TTP importan porque los atacantes cambian de direcciones y archivos con facilidad, pero cambian de hábitos despacio, así que detectar comportamientos dura más que bloquear una lista de indicadores conocidos.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas