# Czym są taktyki, techniki i procedury (TTP)?

> Taktyki, techniki i procedury (tactics, techniques, and procedures, TTP) opisują, jak aktorzy zagrożeń realizują cele i przeprowadzają ataki.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/tactics-techniques-and-procedures/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W modelu MITRE ATT&CK **taktyka** to cel lub powód działania przeciwnika, **technika** to metoda używana do osiągnięcia tego celu, a **procedura** to konkretna implementacja zaobserwowana w realnej aktywności.

Przykładowo, initial access to taktyka; phishing (T1566) to jedna technika jej osiągania; a konkretna treść przynęty, typ załącznika i kolejne polecenia kampanii to procedura. Mapowanie obserwacji na TTP daje obrońcom wspólny język dla detekcji, raportów o zagrożeniach, ćwiczeń i testowania kontroli.

### Najważniejsze punkty

- **Główny cel:** Opisywać zachowanie przeciwnika w sposób porównywalny między incydentami i narzędziami.
- **Zastosowanie obronne:** Inżynieria detekcji, aktywne wyszukiwanie zagrożeń, purple teaming, analiza luk i raportowanie incydentowe.
- **Względna trwałość:** Zachowania są często stabilniejsze niż pojedyncze domeny, adresy czy hasze plików, choć aktorzy je zmieniają.
- **Istotne ograniczenie:** Dopasowanie TTP rzadko identyfikuje aktora samo w sobie; niezwiązane grupy mogą używać tych samych narzędzi i technik.

### Powiązane terminy

[MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)](<https://yellowcube.eu/pl/glossary/mitre-att-and-ck-adversarial-tactics-techniques-and-common-knowledge/>) · [Wskaźnik naruszenia bezpieczeństwa (IoC)](<https://yellowcube.eu/pl/glossary/indicator-of-compromise/>) · [Analiza informacji o cyberzagrożeniach (CTI)](<https://yellowcube.eu/pl/glossary/cyber-threat-intelligence/>) · [Aktywne wyszukiwanie zagrożeń](<https://yellowcube.eu/pl/glossary/threat-hunting/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Cyber kill chain](<https://yellowcube.eu/pl/glossary/cyber-kill-chain/>) · [Aktor zagrożeń](<https://yellowcube.eu/pl/glossary/threat-actor/>)

### Źródła

[MITRE ATT&CK FAQ](https://attack.mitre.org/resources/faq/) · [MITRE ATT&CK: Enterprise tactics](https://attack.mitre.org/tactics/enterprise/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.