Qué es MITRE ATT&CK
MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) es una base de conocimiento de tácticas y técnicas adversariales basada en observaciones del mundo real. Es el framework más utilizado globalmente para describir el comportamiento de los atacantes y mejorar las capacidades defensivas de las organizaciones.
La matriz ATT&CK organiza las técnicas en 14 tácticas que representan las fases de un ataque, desde el reconocimiento inicial hasta la exfiltración de datos y el impacto en los sistemas objetivo.
De la teoría a la práctica defensiva
El verdadero valor de ATT&CK radica en su aplicación práctica para mejorar las capacidades de detección, evaluación de controles y priorización de inversiones en seguridad.
- Mapeo de cobertura de detección: identificar qué técnicas puede detectar su SOC actualmente
- Gap analysis: determinar brechas en la cobertura defensiva frente a grupos de amenaza relevantes
- Priorización de controles: enfocar inversiones en las técnicas más utilizadas por adversarios de su sector
- Threat hunting: desarrollar hipótesis de caza de amenazas basadas en técnicas específicas
- Purple teaming: validar la detección simulando técnicas ATT&CK en ejercicios controlados
Implementación práctica en el SOC
Para implementar ATT&CK en su SOC, comience mapeando sus fuentes de telemetría (logs de endpoints, red, identidad, cloud) contra las técnicas que pueden detectar. Esto revelará inmediatamente las brechas en su cobertura defensiva.
ATT&CK para ICS
MITRE también ha desarrollado ATT&CK for ICS, una matriz especializada para entornos de control industrial que incluye técnicas específicas como la manipulación de puntos de control, la interrupción de procesos y el daño a equipos físicos.
Métricas y mejora continua
Utilice ATT&CK para establecer métricas de madurez defensiva. Mida el porcentaje de técnicas cubiertas, el tiempo medio de detección por técnica y la tasa de falsos positivos. Estas métricas permiten demostrar progreso y justificar inversiones ante la alta dirección.