mały|Siedem faz cyber kill chain według modelu Lockheed Martin (schemat z raportu Senatu Stanów Zjednoczonych) Cyber kill chain (także intrusion kill chain) – model opisujący przebieg cyberataku jako sekwencję następujących po sobie faz, od rozpoznania celu po realizację właściwego celu ataku, opracowany w 2011 roku przez analityków koncernu Lockheed Martin. Koncepcja stanowi adaptację wojskowego pojęcia kill chain („łańcucha rażenia”) do dziedziny bezpieczeństwa teleinformatycznego: proces nazywa się łańcuchem dlatego, że pojedynczy brak w którymkolwiek ogniwie przerywa całość, a więc powstrzymanie ataku na dowolnym, możliwie wczesnym etapie udaremnia całą operację. Model jest szeroko stosowany przez specjalistów bezpieczeństwa zarówno w sektorze publicznym, jak i prywatnym, bywa jednak krytykowany za koncentrację na obronie obwodowej i złośliwym oprogramowaniu.
Źródło i licencja
Fragment artykułu Wikipedia — Cyber kill chain · historia autorów.
Tekst: CC BY-SA 4.0. Wydzielono fragment z dłuższego artykułu.