Цепочка кибератаки (Kill Chain)
Модель (Cyber Kill Chain от Lockheed Martin), описывающая последовательные шаги целевой кибератаки — от разведки до достижения цели; смысл в том, что разрыв на любом звене останавливает атаку.
Семь классических этапов: разведка (изучение цели), вооружение (создание «оружия», например заражённого файла), доставка (фишинг, USB), эксплуатация (использование уязвимости для запуска кода), установка (закрепление в системе), управление и контроль (C2, удалённый доступ) и действия по цели (кража данных, шифрование ради выкупа). Ценность: защите не нужно останавливать всё — достаточно разорвать ОДНО звено (заблокировать доставку, заметить C2, не дать вынести данные). Это структурный способ думать об обнаружении и эшелонированной защите. Критика: слишком линейно и ориентировано на атакующего для современных атак — MITRE ATT&CK даёт более детальную нелинейную матрицу тактик и техник. Обычно используют обе модели вместе.