Tactics, Techniques, and Procedures
TTPsDefinition
The behavioral patterns and methods used by threat actors to conduct cyberattacks. Tactics represent the adversary's objectives (what they want to achieve), techniques describe how they achieve those objectives, and procedures are the specific implementation details. Understanding TTPs enables organizations to develop effective detection and prevention strategies aligned with MITRE ATT&CK framework and required by NCA ECC threat management controls for defending against sophisticated attacks targeting Saudi critical infrastructure and financial sectors.
التعريف بالعربية
الأنماط السلوكية والأساليب التي تستخدمها الجهات المهددة لتنفيذ الهجمات السيبرانية. تمثل التكتيكات أهداف الخصم (ما يريدون تحقيقه)، وتصف التقنيات كيفية تحقيق تلك الأهداف، والإجراءات هي تفاصيل التنفيذ المحددة. يمكّن فهم التكتيكات والتقنيات والإجراءات المؤسسات من تطوير استراتيجيات فعالة للكشف والوقاية متوافقة مع إطار MITRE ATT&CK والمطلوبة بموجب ضوابط إدارة التهديدات للهيئة الوطنية للدفاع ضد الهجمات المتطورة التي تستهدف البنية التحتية الحرجة والقطاعات المالية السعودية.
Practical Example
A Saudi energy company's threat intelligence team analyzes TTPs from recent attacks on regional oil and gas facilities, identifying that adversaries commonly use spear-phishing (Initial Access technique) followed by credential dumping (Credential Access technique) and lateral movement via Remote Desktop Protocol (Lateral Movement technique). Based on this TTP analysis, the company implements multi-factor authentication for all remote access, deploys deception technology to detect lateral movement, and conducts targeted security awareness training on spear-phishing recognition. This TTP-driven defense strategy satisfies SAMA CSF Domain 4 (Third Party and Cloud Cybersecurity) and NCA ECC 4-1 requirements, protecting operational technology environments critical to Saudi Arabia's energy security under Vision 2030.