¿Qué es la táctica Impact en MITRE ATT&CK?
Impact es el objetivo final del atacante hecho visible: cifrar datos para pedir un rescate, borrar sistemas, detener servicios, corromper copias de seguridad, desfigurar webs o manipular datos y procesos industriales. En ATT&CK también incluye impedir la recuperación, como borrar las instantáneas de volumen y los catálogos de copias de seguridad. En esta fase la contención es urgente y las pruebas corren peligro. La prevención está antes: copias desconectadas a las que el atacante no llegue, separación entre TI y producción y alertas sobre los pasos previos. El cifrado en sí ocurre en los equipos; cuando afecta a carpetas compartidas de red, un cliente lee y reescribe grandes cantidades de datos en poco tiempo. NetSenX no tiene una detección específica para la fase de cifrado y no la detiene; vigila las fases anteriores, como el beaconing, los escaneos, el movimiento lateral y los volúmenes salientes inusuales, en todos los planes.
Siga leyendo
Preguntas relacionadas
- ¿Qué es la cyber kill chain y qué relación tiene con MITRE ATT&CK?
- ¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?
- ¿Qué ocurre después de que un atacante entra en la red?
- ¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?
- ¿Por qué es peligrosa una red plana?
← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas