# ¿Qué es la cyber kill chain y qué relación tiene con MITRE ATT&CK?

La cyber kill chain es un modelo publicado por Lockheed Martin en 2011 que describe una intrusión en siete etapas: reconocimiento, preparación del arma, entrega, explotación, instalación, mando y control, y acciones sobre los objetivos. Su mensaje es que el atacante tiene que acertar en cada etapa, mientras que al defensor le basta con romper una. MITRE ATT&CK es más detallado y se adapta mejor a lo que ocurre después del primer punto de apoyo, con muchas tácticas y cientos de técnicas, por lo que la mayoría de los equipos usan la kill chain para explicar un ataque a la dirección y ATT&CK para planificar la detección. Ambos llevan a la misma conclusión práctica: los ataques tienen pasos, y cada paso es una ocasión de darse cuenta. Para una pequeña empresa, las etapas finales, mando y control, movimiento dentro de la red y salida de datos, son donde la detección de red como NetSenX aporta más.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-the-cyber-kill-chain

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?](https://netsenx.com/es/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [¿Qué ocurre después de que un atacante entra en la red?](https://netsenx.com/es/faq/what-happens-after-an-attacker-gets-in)
- [¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?](https://netsenx.com/es/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [¿Por qué es peligrosa una red plana?](https://netsenx.com/es/faq/why-is-a-flat-network-dangerous)
- [¿Por qué los agentes de actualización y las herramientas de monitorización parecen beaconing?](https://netsenx.com/es/faq/why-do-update-agents-look-like-beaconing)