Qu'est-ce que la tactique Impact dans MITRE ATT&CK ?
Impact, c'est l'objectif final de l'attaquant devenu visible : chiffrer des données pour une rançon, effacer des systèmes, arrêter des services, corrompre des sauvegardes, défigurer des sites web, ou manipuler des données et des processus industriels. Dans ATT&CK, cela inclut aussi l'entrave à la restauration, comme la suppression des clichés instantanés et des catalogues de sauvegarde. À ce stade, le confinement est urgent et les preuves sont menacées. La prévention se joue avant : des sauvegardes hors ligne que l'attaquant ne peut pas atteindre, une séparation entre informatique et production, et des alertes sur les étapes précédentes. Le chiffrement lui-même a lieu sur les hôtes ; quand il touche des partages réseau, un client lit et réécrit de grandes quantités de données en peu de temps. NetSenX n'a pas de détection dédiée à l'étape de chiffrement et ne l'arrête pas ; il surveille les étapes précédentes, comme le beaconing, le balayage, le mouvement latéral et les volumes sortants inhabituels, dans chaque offre.
À lire ensuite
Questions liées
- Qu'est-ce que la cyber kill chain, et quel est son lien avec MITRE ATT&CK ?
- Comment une petite équipe peut-elle utiliser MITRE ATT&CK pour trouver les lacunes de sa détection ?
- Que se passe-t-il une fois qu'un attaquant est entré dans le réseau ?
- Un antivirus ou un EDR seul peut-il détecter le mouvement latéral ?
- Pourquoi un réseau à plat est-il dangereux ?
← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes