Cadena de ataque cibernético
Marco creado por Lockheed Martin que descompone un ataque en siete fases sucesivas, desde el reconocimiento inicial hasta la extracción final de datos. Su valor no es descriptivo sino operativo: cada fase es una oportunidad distinta de detectar, retrasar o detener el ataque antes de que se produzca el daño grave.
En el curso
Módulo 4 — es el marco de respuesta del capítulo 2 (frente al NIST CSF, que es el marco de prevención). El módulo destaca que, aunque nació pensando en malware y phishing convencionales, ha recuperado vigencia porque describe igual de bien la Inyección de prompt, la suplantación asistida por IA o la ingeniería social basada en deepfakes. Permite a la dirección visualizar la anatomía de un ataque moderno y diseñar defensas en capas.
| # | Fase | Qué ocurre |
|---|---|---|
| 1 | Reconocimiento | Recopilación de información sobre el objetivo, a menudo de fuentes públicas: LinkedIn, notas de prensa, web corporativa |
| 2 | Armamentización | Se construye la carga maliciosa: archivo infectado, página de acceso falsa, prompt manipulado |
| 3 | Entrega | El arma llega al objetivo por correo, enlace, ingeniería social o una instrucción de IA incrustada |
| 4 | Explotación | El sistema o la persona ejecuta la carga: un clic, habilitar macros |
| 5 | Instalación | El malware instala una puerta trasera y establece acceso persistente |
| 6 | Comando y control (C2) | El atacante toma control remoto, con frecuencia por canales cifrados |
| 7 | Acciones sobre los objetivos (Exfiltración) | Se extraen datos, se manipulan sistemas internos o se provoca daño financiero y reputacional |
El módulo mapea íntegramente el caso Lisa Mendez sobre las siete fases y añade a cada una contramedidas con ángulo de IA: limitar la exposición en redes sociales (1), detección de deepfakes (2), verificación multicanal (3), Sandboxing de archivos no verificados y agentes que nunca ejecuten archivos desconocidos (4), EDR y encapsulamiento de los LLM locales (5), vigilancia del tráfico saliente y de patrones anómalos del agente (6), MFA y Acceso con privilegios mínimos (7).
Relacionado
Reconocimiento (ciberseguridad) · Armamentización · Exfiltración · Troyano de acceso remoto (RAT) · NIST CSF · Inyección de prompt · Ataque de suplantación · Sandboxing · Acceso con privilegios mínimos
Enlaces entrantes
- Acceso con privilegios mínimosConcepto
- ArmamentizaciónConcepto
- Ataque de suplantaciónConcepto
- DeepfakeConcepto
- ExfiltraciónConcepto
- Inyección de promptConcepto
- NIST CSFConcepto
- OH Camila MohrSesión
- OH Sandra OrtizSesión
- Reconocimiento (ciberseguridad)Concepto
- SandboxingConcepto
- SpoofingConcepto
- Troyano de acceso remoto (RAT)Concepto