Кражба, унищожаване и манипулация на данни
Целта е самата информация — да изтече, да бъде унищожена, или тихо да бъде променена.
Трите въздействия изискват различна защита. Срещу изтичане работят контрол на достъпа и наблюдение на изхода; срещу унищожаване — надеждни, отделени и тествани архиви; срещу манипулация — целостност и одитна следа.
Тихата промяна на данни е най-подценяваната от трите: няма прекъсване, няма искане за откуп, а решенията, взети въз основа на подменените данни, изглеждат напълно нормални.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.
14 атаки в това семейство
Data Breach
Data breach е неоторизиран достъп, disclosure, acquisition или exposure на protected/sensitive data.
Data Exfiltration
Exfiltration е прехвърляне на data извън разрешената trust boundary.
Exfiltration to Cloud Storage/Web Service
Изнасяне към legitimate cloud drive, code/paste service, object storage или collaboration platform.
Exfiltration over C2 Channel
Data се изпраща през вече установения command-and-control channel.
DNS Exfiltration
Data се кодира в DNS labels/queries и се изпраща към attacker-controlled DNS infrastructure.
Physical/Removable-Media Exfiltration
Data се копира на USB, external drive, camera или друг physical medium.
Data Extortion without Encryption
Attacker краде data и иска плащане, без да encrypt-ва production systems.
Data Destruction
Умишлено изтриване, overwrite или corruption на data, за да стане неизползваема.
Disk Wiping
Disk wiping унищожава filesystem, partitions, boot records или съдържанието на storage device.
Data Manipulation / Integrity Attack
Attacker променя data така, че да остане правдоподобна, но грешна.
Website Defacement
Неоторизирана промяна на публично web съдържание.
Inhibit System Recovery
ATT&CK Inhibit System Recovery обхваща действия, които пречат на restore/recovery, например изтриване на backups/snapshots или disable на recovery features .
Backup Sabotage
Специално насочено повреждане, криптиране, изтриване или компрометиране на backup infrastructure.
Financial Transaction Manipulation
Неоторизирано създаване или промяна на payment/bank/ledger instructions.