# Che cos'è la tattica Impact in MITRE ATT&CK?

Impact è l'obiettivo finale dell'attaccante reso visibile: cifrare dati per un riscatto, cancellare sistemi, fermare servizi, corrompere backup, deturpare siti web o manipolare dati e processi industriali. In ATT&CK comprende anche l'impedimento del ripristino, come la cancellazione delle copie shadow e dei cataloghi di backup. A questo punto il contenimento è urgente e le prove sono a rischio. La prevenzione sta prima: backup offline che l'attaccante non può raggiungere, separazione tra IT e produzione e alert sui passi precedenti. La cifratura in sé avviene sugli host; quando colpisce le condivisioni di rete, un client legge e riscrive grandi quantità di dati in poco tempo. NetSenX non ha un rilevamento dedicato alla fase di cifratura e non la ferma; sorveglia le fasi precedenti, come beaconing, scansioni, movimento laterale e volumi in uscita insoliti, in ogni piano.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-the-impact-tactic-in-mitre-attack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è la cyber kill chain, e che rapporto ha con MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-cyber-kill-chain)
- [Come può un piccolo team usare MITRE ATT&CK per trovare lacune nel rilevamento?](https://netsenx.com/it/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Che cosa succede dopo che un attaccante è entrato nella rete?](https://netsenx.com/it/faq/what-happens-after-an-attacker-gets-in)
- [Antivirus o EDR da soli possono rilevare il movimento laterale?](https://netsenx.com/it/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Perché una rete piatta è pericolosa?](https://netsenx.com/it/faq/why-is-a-flat-network-dangerous)