¿Qué es Defense Impairment en MITRE ATT&CK?

Defense Impairment es la táctica de desactivar, degradar o interferir en los controles de seguridad. MITRE ATT&CK la introdujo en la versión 19, en abril de 2026, al dividir la antigua táctica Defense Evasion en Stealth y Defense Impairment. Ejemplos típicos son apagar el antivirus o los agentes de endpoint, detener o borrar registros y cambiar reglas del cortafuegos para que pase el tráfico del atacante. En el equipo, la defensa es la protección contra manipulación de las herramientas de seguridad, una alerta cuando un agente deja de informar y permisos de administrador limitados a pocas personas. La red aporta una visión independiente: un servidor cuyo agente de endpoint se ha callado sigue teniendo que usar la red, y NetSenX sigue vigilando su comportamiento, como el beaconing, los escaneos y las subidas, en todos los planes. No ve el estado del propio agente; eso lo muestra la consola de endpoints, y conviene revisarla a diario.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas