Flashcard FC487247
É recomendável aplicar todas as técnicas da matriz ATT&CK indiscriminadamente?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
É recomendável aplicar todas as técnicas da matriz ATT&CK indiscriminadamente?
Mostrar resposta e comentário
Resposta
Não é recomendável aplicar todas as técnicas da matriz ATT&CK indiscriminadamente.• Modelagem de ameaça: selecione técnicas com base no perfil de adversários e nos cenários plausíveis para a organização.
• Avaliação de risco: priorize técnicas conforme probabilidade e impacto dos riscos identificados.
• Ativos críticos: foque nas técnicas relevantes aos ativos mais importantes da organização.
• Matriz adequada: utilize a matriz que corresponde ao ambiente analisado, como Enterprise, Mobile ou ICS.
• Evitar exaustividade: aplicar todas as técnicas causa dispersão de recursos, aumento de ruído e falsos positivos sem garantir redução de risco.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/484002
Conteúdo do catálogo FC Concursos · Atualizado em