De acordo com a matriz MITRE ATT&CK® para empresas, os adversários utilizam a tática de impacto quando tentam manipular, interromper ou destruir os sistemas e seus dados. Um exempl

Gabarito

B

Comentário do professor

A técnica remoção de acesso à conta pertence à tática de impacto porque visa diretamente a capacidade da organização de operar: adversários desativam, excluem ou revogam credenciais para impedir o uso legítimo de sistemas.

Ao tornar contas indisponíveis ou alterar privilégios críticos, o atacante compromete a disponibilidade e, em muitos casos, a integridade de processos e dados, causando paralisações operacionais ou perda de controle administrativo.

Essa ação pode ser executada por meio de manipulação de listas de controle de acesso, exclusão de usuários, suspensão de autenticações ou alteração de políticas que neguem logon.

Na prática, a remoção de acesso é usada tanto para causar danos imediatos (bloqueio de serviços) quanto para cobrir outras atividades maliciosas, dificultando a detecção e a resposta.

Medidas preventivas incluem segregação de contas administrativas, backups de configurações, monitoração de alterações em usuários e planos de recuperação de identidades.