Cyber Kill Chain

Définition

La Cyber Kill Chain est un modèle conceptuel développé par Lockheed Martin en 2011, inspiré directement de la doctrine militaire du même nom, qui décompose le déroulement d'une cyberattaque sophistiquée en sept phases séquentielles, offrant un cadre commun pour analyser et contrer une intrusion à chacune de ses étapes plutôt que de se concentrer uniquement sur sa détection finale. La reconnaissance couvre la collecte d'informations sur la cible, généralement via des techniques OSINT ; l'armement (weaponization) consiste à préparer une charge malveillante exploitable, combinant souvent un exploit et une porte dérobée ; la livraison (delivery) transmet cette charge à la cible, par email de phishing, support USB ou exploitation d'un service exposé ; l'exploitation déclenche l'exécution du code malveillant en tirant parti d'une vulnérabilité ; l'installation établit une persistance durable sur le système compromis ; la commande et contrôle (C2) établit un canal de communication chiffré entre l'attaquant et l'implant déployé, permettant un pilotage à distance ; et enfin les actions sur objectifs concrétisent le but final de l'attaquant, exfiltration de données, sabotage, chiffrement par ransomware. Ce modèle, bien que critiqué pour sa focalisation sur le seul périmètre réseau et son inadaptation aux attaques internes, reste largement enseigné et sert de fondement conceptuel à des frameworks plus détaillés comme MITRE ATT&CK.