Questão FC484002
De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir. Para um uso maximizado do framework ATT&CK, recomenda-se utilizar todas as técnicas na
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir.
Para um uso maximizado do framework ATT&CK, recomenda-se utilizar todas as técnicas na matriz ATT&CK, assim haverá uma priorização das técnicas que representam o maior risco.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque o framework ATT&CK é uma base de conhecimento, não um checklist a ser aplicado integralmente. Ele descreve muitas técnicas possíveis, nem todas relevantes para toda organização.
A escolha das técnicas deve ser feita com base em threat modeling, perfil de adversários, ativos críticos e na matriz adequada (Enterprise, Mobile, ICS). Priorizar só as técnicas aplicáveis torna a defesa mais eficiente.
Usar todas as técnicas de uma vez causa dispersão de recursos, aumento de ruído e muitos falsos positivos, sem melhorar necessariamente a redução do risco. O objetivo é identificar lacunas, mapear detectabilidade e aplicar mitigação conforme probabilidade e impacto.
Portanto, empregue o ATT&CK para orientar a priorização baseada em contexto, não para implementar todas as técnicas indiscriminadamente.
Conteúdo do catálogo FC Concursos · Atualizado em