Cyber Kill Chain.

Modelo de siete fases de Lockheed Martin que describe cómo progresa una intrusión dirigida desde el reconocimiento hasta las acciones sobre los objetivos. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Modelo de siete fases de Lockheed Martin que describe cómo progresa una intrusión dirigida desde el reconocimiento hasta las acciones sobre los objetivos.

La Cyber Kill Chain, publicada por Lockheed Martin en 2011, divide una intrusión en siete fases secuenciales: reconocimiento, armamento, entrega, explotación, instalación, mando y control y acciones sobre los objetivos. El modelo invita a los defensores a detectar, denegar, interrumpir, degradar, engañar o destruir la actividad del adversario en cada paso, ya que romper un solo eslabón impide el éxito de la campaña. Fue uno de los primeros marcos centrados en el adversario ampliamente adoptados y sigue siendo útil para mapear controles, priorizar telemetría y comunicar la cronología de incidentes. Sus críticos señalan que se ajusta mejor a intrusiones clásicas con malware que a abusos internos, ataques cloud o espionaje sigiloso; muchos equipos lo combinan hoy con MITRE ATT&CK.

Las defensas contra Cyber Kill Chain combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Cadena de ataque de Lockheed Martin, Cadena de intrusión.