Che cos'è Defense Impairment in MITRE ATT&CK?

Defense Impairment è la tattica di disattivare, indebolire o ostacolare i controlli di sicurezza. MITRE ATT&CK l'ha introdotta nella versione 19, nell'aprile 2026, dividendo la precedente tattica Defense Evasion in Stealth e Defense Impairment. Esempi tipici sono spegnere l'antivirus o gli agenti degli endpoint, fermare o cancellare i log e modificare le regole del firewall per lasciar passare il traffico dell'attaccante. Sull'host, la difesa è la protezione antimanomissione degli strumenti di sicurezza, un alert quando un agente smette di riferire e diritti di amministratore riservati a poche persone. La rete aggiunge uno sguardo indipendente: un server il cui agente si è zittito deve comunque usare la rete, e NetSenX continua a osservarne il comportamento, come beaconing, scansioni e invii, in ogni piano. Non vede lo stato dell'agente in sé; lo mostra la console degli endpoint, e conviene controllarla ogni giorno.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi