Táticas, Técnicas e Procedimentos (TTP)

Táticas, Técnicas e Procedimentos (TTP) é o método usado por profissionais de TI e militares para determinar o comportamento de um agente de ameaça (hacker). Esses três elementos ajudam a compreender melhor os adversários. Embora cada elemento seja importante por si só, o estudo dos três facilita a localização, a identificação e a neutralização de ataques. Conhecer as TTPs de um hacker pode ajudar a identificar ataques precocemente, permitindo neutralizá-los antes que causem danos significativos. Continue lendo para obter descrições detalhadas de cada componente:

• Táticas - Estratégias genéricas, do início ao fim, que os hackers seguem para atingir seus objetivos. Este é o objetivo de um ataque cibernético. Hackers frequentemente roubam dados críticos para monetizar por meio de fóruns da dark web.
• Técnicas – Métodos ou ferramentas comuns e não específicos que um criminoso usará para comprometer suas informações. É assim que os ataques cibernéticos são conduzidos. Um exemplo seria Phishing usuários por meio de anexos de e-mail ou links maliciosos. 
• Procedimentos – Orquestração passo a passo de um ataque. Procedimentos costumam ser a melhor maneira de traçar o perfil de um invasor. Vários grupos de hackers seguem procedimentos comuns, como reconhecimento, enumeração e, por fim, ataque.

O que isso significa para uma PME?

Poucas PMEs têm equipes de segurança ou de TI com tempo para estudar os TTPs. A realidade é que você precisa se preparar para o pior e torcer pelo melhor. Siga as melhores práticas abaixo para se preparar para o pior. No entanto, se você realmente quer entender os TTPs e aprender como aproveitar essa metodologia para se proteger, continue lendo.

Estudar as TTPs (Táticas, Técnicas e Procedimentos) ajuda sua organização de TI a entender como os hackers planejam e executam seus ataques. De acordo com a TrustNetInc , à medida que uma TTP passa por seu ciclo de vida, sua equipe de TI deve tomar as seguintes medidas:

• Ao reconhecer um possível ataque, priorize seu nível de risco e decida se ele é semelhante a outros incidentes que a TI já viu e dos quais já tem conhecimento.
• Usando esse conhecimento, concentre suas ações adequadamente.
• Identificar possíveis vetores de ataque.
• Munido dessa inteligência, determine quais sistemas têm maior probabilidade de serem atacados.
• Defenda-se contra os ataques esperados usando procedimentos próprios de monitoramento, mitigação e neutralização.

Não tenho tempo para estudar os Hackers TTP. O que devo fazer?

Pode ser mais fácil e eficaz simplesmente adotar as seguintes práticas recomendadas para proteger sua empresa. Adotar essas medidas reduzirá suas chances de ser vítima de ataques cibernéticos. A CyberHoot recomenda a todas as empresas:

• Adotar autenticação de dois fatores em todos os serviços críticos acessíveis pela Internet
• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Siga um Método de backup 3-2-1 para todos os dados críticos e sensíveis
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Documentar e testar Planos de Recuperação de Desastres de Continuidade de Negócios (BCDR)
• Realizar uma avaliação de risco a cada dois a três anos

Comece hoje mesmo a construir seu plano de cibersegurança robusto e com defesa em profundidade com o CyberHoot.

Para uma análise mais aprofundada do TTP, assista a este breve vídeo de 5 minutos:

Fontes: 

NIST

TrustNetInc

Leitura Adicional:

Operações na Ucrânia e em outros países ajudam o Exército dos EUA a desenvolver equipes cibernéticas

Termos relacionados:

Hackers

Gestão de Risco

Avaliação de Risco

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração