Kill Chain (Cyber Kill Chain)
Definisi
Cyber Kill Chain adalah model yang mendeskripsikan tahapan serangan siber dari pengintaian hingga pencapaian tujuan, dikembangkan Lockheed Martin sebagai kerangka analisis dan pencegahan serangan.
Cara Kerja
Tujuh tahap: Reconnaissance (pengintaian), Weaponization (pembuatan payload), Delivery (pengiriman), Exploitation (eksploitasi), Installation (instalasi), Command & Control (C2), Actions on Objectives (tujuan). Setiap tahap adalah kesempatan deteksi dan blokir.
Dampak & Relevansi
Kill Chain memungkinkan tim keamanan mengidentifikasi tahap serangan dan menerapkan kontrol yang sesuai. Namun Kill Chain linear dan kurang cocok untuk APT yang iteratif. Dilengkapi dengan Unified Kill Chain dan MITRE ATT&CK.
Istilah Terkait
Istilah lain dalam kategori huruf K: