# ¿Qué es la táctica Impact en MITRE ATT&CK?

Impact es el objetivo final del atacante hecho visible: cifrar datos para pedir un rescate, borrar sistemas, detener servicios, corromper copias de seguridad, desfigurar webs o manipular datos y procesos industriales. En ATT&CK también incluye impedir la recuperación, como borrar las instantáneas de volumen y los catálogos de copias de seguridad. En esta fase la contención es urgente y las pruebas corren peligro. La prevención está antes: copias desconectadas a las que el atacante no llegue, separación entre TI y producción y alertas sobre los pasos previos. El cifrado en sí ocurre en los equipos; cuando afecta a carpetas compartidas de red, un cliente lee y reescribe grandes cantidades de datos en poco tiempo. NetSenX no tiene una detección específica para la fase de cifrado y no la detiene; vigila las fases anteriores, como el beaconing, los escaneos, el movimiento lateral y los volúmenes salientes inusuales, en todos los planes.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-the-impact-tactic-in-mitre-attack

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es la cyber kill chain y qué relación tiene con MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-cyber-kill-chain)
- [¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?](https://netsenx.com/es/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [¿Qué ocurre después de que un atacante entra en la red?](https://netsenx.com/es/faq/what-happens-after-an-attacker-gets-in)
- [¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?](https://netsenx.com/es/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [¿Por qué es peligrosa una red plana?](https://netsenx.com/es/faq/why-is-a-flat-network-dangerous)