El mapa de cobertura

La matriz de ATT&CK agrupa las técnicas por táctica, que es el para qué: acceso inicial, ejecución, persistencia, movimiento lateral, impacto. Algunas técnicas sirven a varios fines y aparecen en más de una columna. Cuando se resume el mapa por táctica, esa técnica entra en el conteo de cada columna donde aparece, y su grado la acompaña a todas.

Eso tiene un efecto práctico: una técnica débil que ocupa tres columnas hace parecer débiles a las tres. Y una táctica con una sola técnica en la lista tiene un porcentaje que sube o baja a saltos. Los resúmenes por táctica se leen con la tabla al lado.

La tabla capa trae las once técnicas que sigue la Naviera con su nombre oficial, sus tácticas y su grado real. Llamamos débiles a las de grado 0 o 1: o no tienen regla, o la que tienen no puede ver.

Ahora el resumen por táctica. Para cada táctica oficial de la columna tacticas, cuenta cuántas técnicas débiles tiene. Recuerda que una técnica con varias tácticas cuenta en cada una. La dirección querrá saber en qué parte de la cadena de un ataque está más ciega la organización.

La capa de enero de la Naviera se pintó exportando la lista de reglas: cada técnica con una regla, en verde. La tabla capa_de_papel lo conserva. La capa real usa los grados de capa. La diferencia entre las dos es la cobertura que solo existe en el papel.

MITRE publica ATT&CK Navigator, una aplicación para pintar la matriz con una puntuación por técnica y superponer capas. Pinta lo que se le carga: no se conecta a nada ni comprueba nada. La capa de grados se carga con la puntuación del grado; la de amenazas, con la relevancia de cada técnica; superpuestas, dejan ver los huecos que importan.