Cyber Kill Chain.

Modèle en sept étapes de Lockheed Martin décrivant la progression d'une intrusion ciblée, de la reconnaissance aux actions sur objectif. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Modèle en sept étapes de Lockheed Martin décrivant la progression d'une intrusion ciblée, de la reconnaissance aux actions sur objectif.

La Cyber Kill Chain, publiée par Lockheed Martin en 2011, découpe une intrusion en sept phases successives : reconnaissance, weaponization, livraison, exploitation, installation, command and control et actions sur objectif. Le modèle invite les défenseurs à détecter, refuser, perturber, dégrader, tromper ou détruire l'activité adverse à chaque étape, puisque rompre un seul maillon suffit à faire échouer la campagne. Il s'agit de l'un des premiers cadres centrés sur l'attaquant largement adoptés ; il reste utile pour cartographier les contrôles, prioriser la télémétrie et communiquer la chronologie d'un incident. Ses détracteurs estiment qu'il décrit mieux les intrusions classiques par malware que les abus d'initiés, les attaques cloud-native ou l'espionnage discret ; beaucoup d'équipes le combinent désormais avec MITRE ATT&CK.

Les défenses contre Cyber Kill Chain combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Chaîne d'attaque Lockheed Martin, Chaîne d'intrusion.