Innehållsförteckning:
Definition - Vad betyder Cyber Kill Chain?
En cyber-kill-kedja är en samling processer relaterade till användning av cyberattacks på system. Vissa experter beskriver cyberdödkedjan som representerar "stadierna" i ett cyberattack. I allmänhet är cyberdödkedjan en steg-för-steg beskrivning av vad en komplex attack gör.
Techopedia förklarar Cyber Kill Chain
En vanlig modell för en cyber-kill-kedja är baserad på en mall från försvarsföretaget Lockheed Martin som använder sju distinkta faser eller steg:
- Spaning
- beväpning
- Leverans
- Utnyttjande
- Installation
- Kommando och kontroll
- Åtgärder för mål
Var och en av dessa steg kan ha specifika data associerade med det, till exempel där rekognosering sker via webbanalys eller genom brandvägggenomträngning.
Termen "cyber kill chain" kommer från termen "kill chain", som är militär jargong för att analysera strukturen för en attack. Att använda en cyber kill-kedjemodell kan hjälpa till att visa exakt hur en bit av skadlig programvara eller cyberattack tar sig in i ett system för att skada och uppnå målen för hackare eller andra skadliga parter.
