CyberdeceptionAtlas · Pregunta → pruebaEN

Biblioteca / Paper

Paper

Decoys Cannot Go Everywhere: Mapping the Deception Surface in MITRE ATT&CK

Los autores examinan la suposición de que los señuelos pueden situarse en cualquier punto donde exista comportamiento del atacante, aplicando una rúbrica de cuatro criterios a las 250 técnicas de MITRE ATT&CK v18.1. Concluyen que solo el 32% de las técnicas admiten un señuelo plausible y describen dos patrones de colocación denominados Sweep y Seek, ofreciendo una regla simple para el despliegue de señuelos.

DecoyAdversary engagementNetworkEndpoint

Qué sabemos

Los autores examinan la suposición de que los señuelos pueden situarse en cualquier punto donde exista comportamiento del atacante, aplicando una rúbrica de cuatro criterios a las 250 técnicas de MITRE ATT&CK v18.1. Concluyen que solo el 32% de las técnicas admiten un señuelo plausible y describen dos patrones de colocación denominados Sweep y Seek, ofreciendo una regla simple para el despliegue de señuelos.

Límites de la evidencia

Esta entrada se basa únicamente en el título y resumen disponibles públicamente; no se ha revisado el texto completo ni se ha validado de forma independiente la rúbrica o sus resultados.

Se analizó: abstract del autor. No se analizaron los resultados del texto completo.

Fuentes y trazabilidad

  1. Decoys Cannot Go Everywhere: Mapping the Deception Surface in MITRE ATT&CK
    abstract · 2026-10-04

Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.

RIS · BibTeX