El Framework MITRE ATT&CK

Nota: Este artículo es contenido de demostración del sistema Cybervantax Lab.

MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) es una base de conocimiento globalmente accesible que documenta las tácticas y técnicas utilizadas por actores de amenazas en el mundo real.

Estructura del framework

ATT&CK se organiza en:

• Tácticas: El objetivo del adversario (por ejemplo, Acceso Inicial, Ejecución, Persistencia)
• Técnicas: Cómo se logra el objetivo (por ejemplo, Phishing, Explotación de servicios remotos)
• Sub-técnicas: Variaciones más específicas de una técnica
• Procedimientos: Implementaciones específicas por grupos de amenazas

Casos de uso

Detección

Mapear las reglas de detección del SOC contra las técnicas de ATT&CK permite identificar brechas en la cobertura de monitoreo.

Evaluación de amenazas

Comparar la actividad observada con los TTPs documentados ayuda a atribuir ataques y anticipar los siguientes pasos del adversario.

Ejercicios de Red Team

Los equipos de seguridad ofensiva pueden usar ATT&CK como guía para simular adversarios reales en ejercicios de pruebas de penetración.

Herramientas asociadas

• ATT&CK Navigator: Herramienta de visualización para mapear cobertura
• STIX/TAXII: Estándares para compartir inteligencia de amenazas

Adoptar MITRE ATT&CK como lenguaje común entre los equipos de seguridad mejora la comunicación y la eficacia de la defensa.