Defense Impairment (Compromissione delle Difese)
La compromissione delle difese: tecniche per spezzare controlli di sicurezza, logging e tooling
La Defense Impairment comprende le tecniche con cui gli avversari spezzano o degradano i meccanismi di sicurezza della vittima. Queste azioni compromettono l’efficacia e l’affidabilità di controlli, pipeline e tooling, così i difensori non vedono o non possono fidarsi di ciò che accade. Possono includere la disattivazione di antivirus e firewall, l’alterazione dei sistemi di monitoraggio o il blocco della raccolta dei log, riducendo la capacità di rilevare le minacce e di ricostruire le attività malevole.