MITRE ATT&CK: el mapa del crimen que todo profesional de seguridad debería conocer

En ciberseguridad hay frameworks que son bonitos en papel y nadie usa en la vida real. Y luego está MITRE ATT&CK — que usan los equipos de threat intelligence de Microsoft, CrowdStrike, Mandiant y básicamente cualquier SOC que se tome en serio su trabajo. La diferencia es que ATT&CK no es teoría. Es