Normas y marcos · Gestión de incidentes / CSIRT

MITRE ATT&CK v20 MITRE ATT&CK: tácticas, técnicas y conocimiento común sobre los adversarios

PublicadaGratuito · 13 de octubre de 2026

Resumen

ATT&CK es una base de conocimiento pública, mantenida por la organización estadounidense sin ánimo de lucro MITRE, sobre los comportamientos observados en ataques reales. Describe los objetivos de los atacantes (tácticas, como el acceso inicial, la persistencia, el movimiento lateral o la exfiltración) y las formas de lograrlos (técnicas y subtécnicas), con ejemplos tomados de grupos, campañas y software malicioso documentados, junto con mitigaciones y estrategias de detección. Se organiza en tres matrices: Enterprise (Windows, macOS, Linux, nube, redes, contenedores, identidad), Mobile e ICS para los sistemas de control industrial. Es el lenguaje común que utilizan los centros de operaciones de seguridad, los analistas de inteligencia de amenazas, los red teams y los fabricantes para describir ataques, medir la cobertura de las defensas y diseñar ejercicios.

Referencia

MITRE ATT&CK v20

Título oficial

MITRE ATT&CK: Adversarial Tactics, Techniques, and Common Knowledge

Organismo

MITRE

Tipo

Marco de ciberseguridad

Estado

Publicada

Publicación

13 de octubre de 2026

Edición

20.0

Acceso al texto

Gratuito

Sectores

• Gestión de incidentes / CSIRT
• OT y sistemas ciberfísicos (ICS/SCADA)

Notas

MITRE publica dos versiones al año, normalmente en abril y octubre. La v20.0 (13 de octubre de 2026) sustituye a la v19.2 y añade, entre otras cosas, técnicas relacionadas con la inteligencia artificial (como la inyección de prompts y el envenenamiento de resultados) y nuevas técnicas para los sistemas industriales; la matriz Enterprise cuenta con 15 tácticas, 227 técnicas y 479 subtécnicas. El contenido es gratuito, utilizable según las condiciones de uso de MITRE, y está disponible también en formato legible por máquina (STIX); las versiones anteriores siguen disponibles en el historial de versiones.

Última verificación

2 de noviembre de 2026 (verificación en la web)

Metadatos y resumen: CC BY 4.0 · JSON

Informar de un error en esta ficha (se abre en una pestaña nueva)