インパクト(MITRE 戦術).

システム・データ・業務プロセスの可用性や完全性を毀損することを目的とした手法をまとめた MITRE ATT&CK 戦術(TA0040)。 サイバーセキュリティの 防御と運用 カテゴリに属します。

システム・データ・業務プロセスの可用性や完全性を毀損することを目的とした手法をまとめた MITRE ATT&CK 戦術(TA0040)。

インパクト(MITRE ATT&CK 戦術 TA0040)は多くの侵入の最終フェーズで、混乱・拒否・劣化・破壊を狙う手法群を扱います。具体的には、身代金要求のためのデータ暗号化(ランサムウェア)、データ破壊やワイパー、ディスク全消去、改ざん(デファス)、サービス拒否、正規管理者を含むアカウントアクセスの剥奪、暗号通貨マイニングなどのリソース横領、ボリュームシャドウコピー(VSS)削除による復旧妨害などが含まれます。インパクト段階は経営層や規制当局にインシデントの存在を可視化させる局面であり、二重恐喝シナリオではエクスフィルトレーションが先行することが一般的です。防御側は 3-2-1 バックアップ、イミュータブルストレージ、事業継続計画、EDR のランサムウェアカナリア、迅速な封じ込めにより被害範囲を最小化します。

インパクト(MITRE 戦術) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 影響戦術, TA0040。