Kill chain
Un modèle (la « Cyber Kill Chain » de Lockheed Martin) qui décrit les étapes séquentielles d'une cyberattaque ciblée — de la reconnaissance jusqu'à l'atteinte de l'objectif. L'idée : rompre la chaîne à n'importe quelle étape suffit à arrêter l'attaque.
Les sept étapes classiques : Reconnaissance (cartographier la cible), Weaponization (construire l'arme, par exemple un fichier infecté), Delivery (la livrer — hameçonnage, clé USB), Exploitation (exploiter une vulnérabilité pour exécuter le code), Installation (établir un point d'ancrage, de la persistance), Command & Control (établir un pilotage à distance), et Actions on Objectives (l'objectif réel — voler des données, chiffrer pour exiger une rançon). L'intérêt : une défense n'a pas besoin de tout arrêter — il suffit de rompre UN seul maillon (bloquer la livraison, détecter le C2, empêcher l'exfiltration). Cela donne une façon structurée de penser la détection et la défense en profondeur. Critique : trop linéaire et centré sur l'attaquant pour les attaques modernes → MITRE ATT&CK propose une matrice plus détaillée et non linéaire de tactiques et de techniques. Les deux modèles sont utilisés ensemble. À rapprocher de la tactique MITRE ATT&CK et de la surface d'attaque.