Saltar al contenido principal

📋 Introducción a MITRE ATT&CK

El paisaje de las amenazas cibernéticas evoluciona constantemente, y con él, la necesidad de herramientas y marcos que nos ayuden a entender y contrarrestar estos desafíos. En ese escenario, MITRE ATT&CK ha surgido como una herramienta esencial para quienes trabajan en ciberseguridad. Pero, ¿qué es exactamente y por qué ha ganado tanta notoriedad?
MITRE ATT&CK (que se pronuncia "attack" y es un acrónimo de Adversarial Tactics, Techniques & Common Knowledge) es un marco de conocimiento desarrollado por MITRE Corporation que describe y categoriza el comportamiento de los ciberadversarios. Piensa en él como un atlas detallado de rutas que los atacantes pueden tomar cuando buscan comprometer un sistema.

Características Principales​

Basado en el mundo real: Una de las fortalezas de ATT&CK es que se basa en observaciones reales de ataques cibernéticos. Esto lo hace extremadamente relevante y aplicable.

Detallado y Descriptivo: No sólo se listan las técnicas, sino que también se describen en detalle junto con ejemplos de uso, referencias y posibles soluciones.

Actualización Constante: Con el constante cambio en el panorama de amenazas, ATT&CK se actualiza regularmente para reflejar las últimas tácticas y técnicas observadas.

Aplicaciones Prácticas​

Por lo mencionado, es fundamental adentrarse en la comprensión de dos conceptos fundamentales: vulnerabilidad y amenaza. El marco ATT&CK se puede utilizar en una variedad de contextos dentro de la ciberseguridad:

Identificación de brechas: Comparando la matriz ATT&CK con las defensas actuales, las organizaciones pueden identificar áreas donde pueden ser vulnerables.

Mejora de la detección: Al comprender las tácticas y técnicas específicas que los atacantes pueden utilizar, es posible mejorar las capacidades de detección y respuesta.

Simulaciones y formación: Los equipos rojos y azules (atacantes y defensores simulados, respectivamente) pueden utilizar ATT&CK como un guión o como un criterio de evaluación en simulacros y ejercicios.

Ejemplo Practico​

En el siguiente video se muestra un caso practico de como se detecta una intrusion utilizando ElasticSeach por medio del MITRE:

Referencias​