
Sophos destaca en las evaluaciones MITRE ATT&CK® 2024: Gran empresa
Evaluaciones MITRE ATT&CK® 2024: Grandes empresas (6.ª ronda)
Las evaluaciones MITRE ATT&CK® se encuentran entre las pruebas de seguridad independientes más respetadas del mundo. Estas pruebas emulan las tácticas, las técnicas y los procedimientos (TTP) que utilizan los grupos de adversarios reales y evalúan la capacidad de cada proveedor participante para detectar, analizar y describir amenazas, con resultados que se ajustan al lenguaje y la estructura de la plataforma MITRE ATT&CK®.
La 6.ª ronda se centró en comportamientos inspirados por tres grupos de amenazas conocidos:
- República Popular Democrática de Corea (RPDC)
La evaluación emuló comportamientos de adversarios de la RPDC dirigidos contra macOS a través de operaciones de varias fases, como el aumento de privilegios y el robo de credenciales.
- Ransomware (CL0P y LockBit)
La evaluación emuló comportamientos frecuentes en las campañas que utilizan el ransomware CL0P y LockBit, como el uso indebido de herramientas legítimas y la desactivación de servicios críticos.
Resultados de la evaluación
Sophos alcanzó una cobertura de nivel de "técnica" completa, la valoración más alta posible, para 78 de 80 actividades de adversarios (subpasos) en tres escenarios de ataque exhaustivos.
Escenarios de ataque de la evaluación
La evaluación comprende 80 eventos de adversarios (subpasos) en tres escenarios de ataque.








