Che cosa sono le TTP?

TTP sta per Tactics, Techniques and Procedures (tattiche, tecniche e procedure): come lavora un attaccante, più che quale file o indirizzo usa. Una tattica è l'obiettivo, come entrare, restare nascosto o rubare dati. Una tecnica è un modo per raggiungerlo, come rubare password o spostarsi tra le macchine con strumenti remoti. Le procedure sono i passi concreti di un determinato gruppo. Il framework MITRE ATT&CK è il catalogo comune di queste tecniche. Le TTP contano perché gli attaccanti cambiano facilmente indirizzi e file, ma cambiano lentamente le abitudini: rilevare i comportamenti dura più a lungo che bloccare un elenco di indicatori noti.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi