Typ útoku
Exfiltrácia a únik dát
Útočník vyhľadáva, zhromažďuje a odosiela citlivé dáta z koncových zariadení, cloudu, e-mailu alebo interných úložísk.
Prečo je tento scenár dôležitý
Tento pohľad prepája priebeh útoku s preventívnymi, detekčnými, reakčnými a obnovovacími kontrolami a pomáha odhaliť medzery medzi technológiami.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Collection
- Exfiltration
Relevantné techniky ATT&CK
- T1005 Data from Local System
- T1020 Automated Exfiltration
- T1041 Exfiltration Over C2 Channel
- T1048 Exfiltration Over Alternative Protocol
- T1052 Exfiltration Over Physical Medium
- T1114 Email Collection
- T1213 Data from Information Repositories
- T1530 Data from Cloud Storage
- T1567 Exfiltration Over Web Service
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.