Saltar a contenido
Sophos AI - Hero Banner - Background Image

Sophos destaca en las evaluaciones MITRE ATT&CK® 2024: Gran empresa

MITRE Enterprise 2024 - 1762839112619-rbnkufd
Play

Evaluaciones MITRE ATT&CK® 2024: Grandes empresas (6.ª ronda)

Las evaluaciones MITRE ATT&CK® se encuentran entre las pruebas de seguridad independientes más respetadas del mundo. Estas pruebas emulan las tácticas, las técnicas y los procedimientos (TTP) que utilizan los grupos de adversarios reales y evalúan la capacidad de cada proveedor participante para detectar, analizar y describir amenazas, con resultados que se ajustan al lenguaje y la estructura de la plataforma MITRE ATT&CK®.

La 6.ª ronda se centró en comportamientos inspirados por tres grupos de amenazas conocidos:

  • República Popular Democrática de Corea (RPDC)

La evaluación emuló comportamientos de adversarios de la RPDC dirigidos contra macOS a través de operaciones de varias fases, como el aumento de privilegios y el robo de credenciales.

  • Ransomware (CL0P y LockBit)

La evaluación emuló comportamientos frecuentes en las campañas que utilizan el ransomware CL0P y LockBit, como el uso indebido de herramientas legítimas y la desactivación de servicios críticos.

Resultados de la evaluación

Sophos alcanzó una cobertura de nivel de "técnica" completa, la valoración más alta posible, para 78 de 80 actividades de adversarios (subpasos) en tres escenarios de ataque exhaustivos.

  • mitre attack evaluation panels
  • mitre attack evaluation panels lockbit ransomware
  • mitre attack evaluation panels

Escenarios de ataque de la evaluación

La evaluación comprende 80 eventos de adversarios (subpasos) en tres escenarios de ataque.