MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) es una enciclopedia pública de cómo actúan los atacantes reales: qué buscan en cada etapa de un ataque, qué métodos usan y cómo se puede detectar y frenar cada uno.
Es como el manual que estudia un equipo de futbol sobre las jugadas del rival: no para jugar sucio, sino para saber dónde colocar a sus defensas.
En términos técnicos
- La mantiene MITRE, una organización sin fines de lucro, y se construye con casos observados en ataques reales.
- Tiene matrices para Empresa (Windows, Linux, macOS, nube, redes), Móviles e ICS (sistemas industriales).
- Se organiza así:
| Elemento | Qué es | Ejemplo |
|---|---|---|
| Táctica | El objetivo del atacante en una etapa | Initial Access (acceso inicial) |
| Técnica | Cómo logra ese objetivo | T1566 — Phishing |
| Subtécnica | Una variante concreta | T1566.001 — Adjunto malicioso |
| Mitigación | Qué la previene | M1017 — Capacitación de usuarios |
| Detección | Qué datos permiten verla | Bitácoras de correo y de procesos |
| Grupo / software | Actores y herramientas documentados que la usan | G#### / S#### |
¿Dónde lo vas a encontrar?
En los informes de inteligencia de amenazas, en las reglas de los SIEM y EDR (que se etiquetan con su técnica), en las evaluaciones de productos de seguridad, en los ejercicios de equipos rojo y azul, y en los cursos de ciberseguridad defensiva.