Es una base de conocimientos de acceso global que contiene tácticas y técnicas adversarias, que se basa en las observaciones de un mundo real. La base de conocimiento se utiliza como base para el desarrollo de modelos y metodologías de amenazas que son específicas del sector privado, el gobierno y la comunidad de productos y servicios de ciberseguridad.
ATT&CK se centra en como los adversarios interactúan con los sistemas durante una operación, reflejando las distintas fases del ciclo de vida de un ataque a plataformas a las que sabe que atacan.
ATT&CK está disponible para cualquier persona, organización sin ningún costo, enfocado en la misión de resolver problemas para un mundo más seguro con una ciberseguridad más eficaz.
Matriz ATT&CK
Tácticas empresariales (14)
Las tácticas empresariales representan el por qué de una técnica o subtécnica de ATT&CK. Es el objetivo táctico del adversario: La razón de para realizar una acción.
Por ejemplo: Un adversario podría querer obtener acceso a credenciales.
- Reconnaissance (10) | Reconocimiento
- Resource Development (8) | Desarrollo de recursos
- Initial Access (10) | Acceso Inicial
- Execution (14) | Ejecución
- Persistence (20) | Persistencia
- Privilege Escalation (14) | Escalada de Privilegios
- Defense Evasion (44) | Evasión de defensa
- Credential Access (17) | Acceso a credenciales
- Discovery (32) | Descubrimiento
- Lateral Movement (9) | Movimiento Lateral
- Collection (17) | Recopilación
- Command and Control (18) | Comando y Control
- Exfiltration (9) | Exfiltración
- Impact (14) | Impacto
Link: Enlace
Video:
