サイバーキルチェーン.

標的型侵入が偵察から目的達成までどのように進行するかを 7 段階で示した、ロッキード・マーティン社のモデル。 サイバーセキュリティの 防御と運用 カテゴリに属します。

標的型侵入が偵察から目的達成までどのように進行するかを 7 段階で示した、ロッキード・マーティン社のモデル。

サイバーキルチェーン(Cyber Kill Chain)は、2011 年にロッキード・マーティン社が公開したモデルで、侵入を「偵察」「武器化」「配送」「エクスプロイト」「インストール」「コマンド&コントロール」「目的の実行」の 7 段階に分解します。防御側はそれぞれの段階で攻撃活動を「検知・拒否・妨害・劣化・欺瞞・破壊」することが推奨され、いずれか 1 つの段階を断ち切れば攻撃キャンペーン全体を失敗させられるという考え方が中心です。攻撃者中心のフレームワークとして広く普及した先駆けで、防御策のマッピング、テレメトリ優先度の整理、インシデントタイムラインの共有に今も活用されています。一方で、内部不正・クラウドネイティブ攻撃・隠密的なスパイ活動には適合しにくいとの指摘もあり、近年では MITRE ATT&CK と組み合わせて使う組織が増えています。

サイバーキルチェーン に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ロッキード・マーティン キルチェーン, 侵入キルチェーン。