Cyber Kill Chain

Les sept phases

Reconnaissance (collecte d'informations), armement (création du payload), livraison (transmission via phishing ou exploit), exploitation (déclenchement de la vulnérabilité), installation (mise en place d'un accès persistant), C2 (établissement du canal de communication), actions sur objectifs (exfiltration, chiffrement, sabotage).

Avantage pour la défense

Le principal atout est de démontrer qu'un défenseur n'a besoin de réussir qu'à une seule étape pour neutraliser l'attaque, tandis que l'attaquant doit réussir toutes les étapes. Cela encourage une stratégie de defense in depth avec des contrôles à chaque phase.

Évolution vers MITRE ATT&CK

Le modèle a été critiqué pour son focus sur les attaques externes et sa linéarité. Le framework MITRE ATT&CK complète la Kill Chain en offrant une matrice plus granulaire des tactiques et techniques, incluant les phases post-compromission comme le mouvement latéral.