影响(MITRE 战术).

MITRE ATT&CK 战术 TA0040,涵盖以破坏系统、数据或业务流程的可用性或完整性为目标的各种技术。 它属于网络安全的 防御与运营 分类。

MITRE ATT&CK 战术 TA0040,涵盖以破坏系统、数据或业务流程的可用性或完整性为目标的各种技术。

影响(MITRE ATT&CK 战术 TA0040)是许多入侵的最终阶段,聚焦于干扰、拒绝、降级或破坏。常见技术包括以勒索为目的的数据加密(勒索软件)、数据销毁与擦除器(wiper)、磁盘擦除、网页篡改、拒绝服务、删除/锁定合法管理员账户、加密货币挖矿等资源劫持,以及通过删除卷影副本(VSS)来阻止恢复。影响阶段往往是真正让管理层和监管机构察觉到事件的环节,在双重勒索场景中通常发生在外泄之后。防御者依靠 3-2-1 备份、不可变存储、业务连续性计划、EDR 的勒索软件诱饵以及快速遏制来缩小爆炸半径。

针对 影响(MITRE 战术) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 破坏阶段, TA0040。