Frameworks de ataque: Cyber Kill Chain, Diamond Model, MITRE ATT&CK, OWASP Testing Guide, OSSTMM

Los frameworks de ataque dan a los analistas un vocabulario común para describir cómo se desarrollan los ataques y una estructura para encontrar brechas en las defensas. En lugar de decir que el atacante entró e hizo cosas malas, puedes indicar a qué fase o táctica pertenece cada acción, comparar incidentes y verificar si tus detecciones cubren cada etapa. CySA+ espera que sepas qué modela cada framework, en qué se diferencian y cuándo recurrirías a cada uno.