キルチェーン
標的型サイバー攻撃の段階を、偵察から目的の達成まで順に記述するモデル(Lockheed Martinの「サイバーキルチェーン」)である。要点は、どの段階でも連鎖を断ち切れば攻撃は止まるということだ。
古典的な7段階は次のとおり。偵察(標的の調査)、武器化(感染ファイルなどの武器の作成)、配送(フィッシングやUSBで届ける)、悪用(脆弱性を突いてコードを実行する)、インストール(足場、永続化の確立)、コマンド&コントロール(遠隔操作の確立)、目的の実行(データの窃取、ランサムウェアのための暗号化といった真のゴール)。
価値は、防御がすべてを止める必要はなく、輪を一つ断てば足りる点にある(配送の遮断、C2の検知、持ち出しの阻止)。検知と多層防御を構造的に考える手がかりになる。批判としては、現代の攻撃には直線的で攻撃者中心にすぎる点が挙げられ、MITRE ATT&CKがより詳細で非線形なタクティクスとテクニックのマトリクスを提供する。両者は併用される。