Padrao de ataque.

Um padrao de ataque e uma descricao abstrata e estruturada da abordagem de um adversario: os passos, os pre-requisitos e as fraquezas envolvidos numa classe de ataques, em vez de um unico exploit. O catalogo MITRE CAPEC (Common Attack Pattern Enumeration and Classification, atualmente na versao 3.9) contem mais de 550 padroes organizados numa hierarquia de abstracoes meta, standard e detailed. Por exemplo, o CAPEC-66 "SQL Injection" tem como alvo a fraqueza CWE-89, e o CAPEC-63 "Cross-Site Scripting" mapeia para a CWE-79. Cada padrao regista pre-requisitos, o nivel de habilidade do atacante, as consequencias provaveis e — o que e crucial — as mitigacoes recomendadas, de modo que um defensor consiga passar de "vimos esta tecnica" para "aqui esta a alteracao de design que neutraliza toda a classe".

Em modelagem de ameacas e detection engineering, os padroes de ataque ficam um nivel acima das tecnicas MITRE ATT&CK e fornecem um vocabulario comum para exercicios purple team, revisoes de design seguro e partilha de inteligencia sobre ameacas em STIX/TAXII (o STIX 2.1 chega mesmo a definir um tipo de objeto attack-pattern). Permitem que as equipas generalizem a partir de um unico incidente para uma classe recorrente de comportamentos que vale a pena detetar e prevenir — as ligacoes explicitas do CAPEC as CWE fecham o ciclo desde uma tecnica observada ate a fraqueza de codigo na raiz que os engenheiros precisam de corrigir, enquanto os seus campos de mitigacao alimentam diretamente os requisitos de design seguro.

flowchart TD
  A[Incidente observado] --> B[Mapear para tecnica ATT&CK]
  B --> C[Corresponder padrao de ataque CAPEC]
  C --> D[Fraqueza CWE associada]
  C --> E[Mitigacoes recomendadas]
  D --> F[Corrigir causa raiz no codigo]
  E --> G[Construir regra de detecao]
  F --> H[Classe inteira neutralizada]
  G --> H