Taktyki, techniki i procedury (, TTP) – sposób opisu zachowań napastników w bezpieczeństwie teleinformatycznym, porządkujący ich działania na trzech poziomach szczegółowości: celu, który napastnik chce osiągnąć (taktyka), sposobu jego osiągnięcia (technika) oraz konkretnego przebiegu działania w danym przypadku (procedura).
Pojęcie wywodzi się z terminologii wojskowej i zostało przeniesione do opisu zagrożeń komputerowych. W przeciwieństwie do pojedynczych wskaźników naruszenia bezpieczeństwa – takich jak adresy IP, nazwy domen czy sumy kontrolne plików, które napastnik może zmienić natychmiast – TTP opisują wzorce postępowania, trudniejsze do zmiany, ponieważ wymagałaby ona przebudowy sposobu działania.
Trzy poziomy opisu Taktyka odpowiada na pytanie, po co napastnik wykonuje daną czynność – jest to cel pośredni na drodze do przejęcia kontroli nad systemem, na przykład uzyskanie dostępu początkowego, utrzymanie się w systemie czy wyprowadzenie danych.
Technika określa, w jaki sposób napastnik osiąga ten cel. Przykładowo celowi „dostęp do poświadczeń” może służyć technika polegająca na zrzuceniu zawartości pamięci procesu przechowującego hasła.