Cele mogą obejmować kradzież lub ujawnienie informacji, modyfikację danych, zakłócenie dostępności, nadużycie zasobów obliczeniowych albo wywołanie skutków fizycznych lub operacyjnych poprzez funkcje realizowane cyfrowo.
Atak nie musi się powieść. Jego zrozumienie wymaga dowodów dotyczących działań aktora, celu, metod, zamiarów, uzyskanego dostępu i skutków — przy wyraźnym oddzieleniu potwierdzonych faktów od ocen analitycznych i nierozstrzygniętych możliwości.
Najważniejsze punkty
Typowe ścieżkiAtakujący mogą wykorzystywać błędy oprogramowania, nadużywać prawidłowych poświadczeń, oszukiwać ludzi, nadużywać eksponowanych usług, kompromitować dostawców, wprowadzać złośliwy kod lub działać przez autoryzowany dostęp osoby z wewnątrz.
Opis skutkówRejestruj próby i udane działania, dotknięte zasoby, utrwalenie (persistence), dostęp do danych lub ich zmianę, skutki dla usług i bezpieczeństwa fizycznego oraz pewność i dowody stojące za każdym wnioskiem.
Reakcja oparta na dowodachZabezpiecz istotne zapisy, odetnij niebezpieczny dostęp, usuń utrwalenie atakującego, skoryguj wykorzystane warunki, przywróć zaufane działanie, monitoruj nawrót i aktualizuj obronę na podstawie wniosków.
Istotne ograniczenieAlert, podatność, awaria czy nietypowe zdarzenie samo w sobie nie potwierdza cyberataku. Atrybucja, złośliwy zamiar, wstępny dostęp i skutki mogą pozostawać niepewne, a różne ramy operacyjne lub prawne odmiennie definiują atak i incydent.