Kill chain
Een model (de "Cyber Kill Chain" van Lockheed Martin) dat de opeenvolgende stappen van een gerichte cyberaanval beschrijft — van verkenning tot het bereiken van het doel. De clou: doorbreek de keten in één willekeurige stap en de aanval is gestopt.
De zeven klassieke stappen: Reconnaissance (het doelwit in kaart brengen), Weaponization (het wapen bouwen, bijv. een besmet bestand), Delivery (afleveren — phishing, USB), Exploitation (een kwetsbaarheid misbruiken om de code uit te voeren), Installation (een voet aan de grond krijgen/persistentie), Command & Control (afstandsbediening opzetten) en Actions on Objectives (het werkelijke doel — data stelen, versleutelen voor ransomware). De waarde: een verdediging hoeft niet alles te stoppen, het volstaat één schakel te breken (aflevering blokkeren, C2 detecteren, exfiltratie voorkomen). Zo ontstaat een gestructureerde manier om over detectie en defense in depth na te denken. Kritiek: te lineair en te aanvallersgericht voor moderne aanvallen → MITRE ATT&CK biedt een gedetailleerdere, niet-lineaire matrix van tactieken en technieken. Beide worden samen gebruikt. Verwant aan MITRE ATT&CK-tactiek en aanvalsoppervlak.