¿Qué es el reconocimiento en un ciberataque?

El reconocimiento es la recogida de información por parte del atacante antes de actuar. En MITRE ATT&CK es la primera táctica y abarca lo que ocurre fuera de su red: escanear sus direcciones IP públicas en busca de servicios abiertos, recopilar nombres de empleados y formatos de correo de su web y de las redes sociales, investigar a sus proveedores y buscar contraseñas filtradas. Gran parte de ello es invisible para usted, porque usa fuentes públicas. Lo que sí puede hacer es reducir lo que encuentra: cerrar los servicios expuestos a internet que no use, limitar al mínimo los detalles públicos sobre su informática y comprobar si direcciones de la empresa aparecen en filtraciones conocidas. Los escaneos de sus direcciones públicas aparecen en los registros del cortafuegos, aunque en internet son un ruido de fondo constante. Una vez dentro, los atacantes hacen una segunda ronda de descubrimiento, que es una táctica distinta y mucho más fácil de ver desde la red.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas