Day35 ATT&CK for ICS - Impact(1)

Impact

攻击者进入工控场域之後影响、碰坏设备与其中的资料。

T0879 Damage to Property

攻击者攻击基本设施的时候，针对设备和工控环境进行攻击，造成设备损毁或故障，除了攻击设备造成损失之外，可能攻击设备後修改设备内部的参加，导致设备运作过程中，执行非预期的结果，造成非常大的影响。

T0813 Denial of Control

攻击者针对设备进行攻击，导致设备拒绝服务或无法连线，无法连线过程中，设备可能还继续运行，但因为无法连线进行确认，可能会使设备无法完成原本预期的行为。有些时候是禁止设备的功能如告警机制。

T0815 Denial of View

攻击者试图破坏工作人员与 ICS 工业环境内的监测，阻止状态接收或无法让工作人员查看，有时候是让工作人员无法进入该网段。