The CISO’s Guide to the Dirty Dozen TTPs