Cyber Kill Chain.

Семиэтапная модель Lockheed Martin, описывающая, как целевая атака развивается от разведки до действий на цели. Относится к категории Защита и операции в кибербезопасности.

Семиэтапная модель Lockheed Martin, описывающая, как целевая атака развивается от разведки до действий на цели.

Cyber Kill Chain, опубликованная компанией Lockheed Martin в 2011 году, разбивает вторжение на семь последовательных этапов: разведка, вооружение, доставка, эксплуатация, установка, командование и управление (C2) и действия на цели. Модель предлагает защитникам обнаруживать, отказывать, нарушать, ослаблять, обманывать или уничтожать действия противника на каждом этапе, поскольку разрыв любого одного звена срывает всю кампанию. Это одна из первых широко принятых атакующе-ориентированных моделей, она по-прежнему полезна для сопоставления средств защиты, приоритизации телеметрии и описания хронологии инцидентов. Критики отмечают, что она лучше описывает классические атаки на основе вредоносного ПО, чем инсайдерские угрозы, облачные атаки или скрытый шпионаж; многие команды теперь сочетают её с MITRE ATT&CK.

Защита от Cyber Kill Chain обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Цепочка атаки Lockheed Martin, Цепочка вторжения.