Wat is de tactiek Impact in MITRE ATT&CK?
Impact is het einddoel van de aanvaller dat zichtbaar wordt: data versleutelen voor losgeld, systemen wissen, diensten stilleggen, back-ups beschadigen, websites bekladden of data en industriële processen manipuleren. In ATT&CK hoort ook het belemmeren van herstel erbij, zoals schaduwkopieën en back-upcatalogi verwijderen. In deze fase is indammen dringend en staat het bewijs onder druk. Preventie ligt eerder: offline back-ups die de aanvaller niet kan bereiken, scheiding tussen IT en productie, en alerts op de stappen die eraan voorafgaan. De versleuteling zelf gebeurt op hosts; raakt ze netwerkshares, dan leest en herschrijft één client in korte tijd grote hoeveelheden data. NetSenX heeft geen eigen detectie voor de versleutelingsstap en stopt die niet; het bewaakt de fasen ervoor, zoals beaconing, scans, laterale beweging en ongewoon uitgaand volume, op elk abonnement.
Lees verder
Gerelateerde vragen
- Wat is de cyber kill chain, en hoe verhoudt die zich tot MITRE ATT&CK?
- Hoe kan een klein team MITRE ATT&CK gebruiken om gaten in de detectie te vinden?
- Wat gebeurt er nadat een aanvaller het netwerk is binnengekomen?
- Kan antivirus of EDR alleen laterale beweging opsporen?
- Waarom is een plat netwerk gevaarlijk?
← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen