Impact (tactique MITRE).

Tactique MITRE ATT&CK (TA0040) couvrant les techniques visant à perturber la disponibilité ou l'intégrité des systèmes, des données ou des processus métier. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Tactique MITRE ATT&CK (TA0040) couvrant les techniques visant à perturber la disponibilité ou l'intégrité des systèmes, des données ou des processus métier.

L'impact (tactique MITRE ATT&CK TA0040) est la phase finale de nombreuses intrusions et regroupe des techniques destinées à perturber, refuser, dégrader ou détruire. On y trouve le chiffrement pour rançon (rançongiciel), la destruction de données ou les wipers, l'effacement de disque, le défaçage, le déni de service, la révocation d'accès (verrouillage des administrateurs légitimes), le détournement de ressources (cryptominage) et l'inhibition de la restauration via la suppression des Volume Shadow Copies. Les techniques d'impact rendent souvent l'incident visible aux dirigeants et régulateurs ; dans la double extorsion, elles suivent l'exfiltration. Les défenseurs misent sur les sauvegardes 3-2-1, le stockage immuable, les plans de continuité, les canaris anti-rançongiciel des EDR et un confinement rapide.

Les défenses contre Impact (tactique MITRE) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Tactique d'impact, TA0040.