# Czym jest taktyka Impact (wpływ) w MITRE ATT&CK?

Impact to ujawniony cel końcowy napastnika: szyfrowanie danych dla okupu, wymazywanie systemów, zatrzymywanie usług, niszczenie kopii zapasowych, podmiana stron internetowych albo manipulowanie danymi i procesami przemysłowymi. W ATT&CK obejmuje też utrudnianie odtwarzania, na przykład usuwanie kopii w tle (shadow copies) i katalogów kopii zapasowych. Na tym etapie powstrzymanie jest pilne, a dowody są zagrożone. Zapobieganie leży wcześniej: kopie offline, do których napastnik nie sięgnie, rozdzielenie IT od produkcji i alerty o krokach poprzedzających. Samo szyfrowanie dzieje się na hostach; gdy obejmuje udziały sieciowe, jeden klient w krótkim czasie czyta i nadpisuje duże ilości danych. NetSenX nie ma dedykowanej detekcji etapu szyfrowania i go nie zatrzymuje; obserwuje etapy wcześniejsze, takie jak beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący, w każdym planie.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-the-impact-tactic-in-mitre-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest cyber kill chain i jak ma się do MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-cyber-kill-chain)
- [Jak mały zespół może użyć MITRE ATT&CK, by znaleźć luki w wykrywaniu?](https://netsenx.com/pl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Co się dzieje, gdy napastnik dostanie się do sieci?](https://netsenx.com/pl/faq/what-happens-after-an-attacker-gets-in)
- [Czy sam antywirus lub EDR wykryje ruch lateralny?](https://netsenx.com/pl/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Dlaczego płaska sieć jest niebezpieczna?](https://netsenx.com/pl/faq/why-is-a-flat-network-dangerous)