Deutsch
Menü

Was ist Cyber Kill Chain?

2011 vom US-amerikanischen Unternehmen Lockheed Martin vorgestelltes Modell, das den Ablauf gezielter Angriffe in sieben Phasen einteilt. Es geht davon aus, dass ein Angriff in der Reihenfolge Aufklärung, Bewaffnung, Zustellung, Exploit, Installation, C2 (Aufbau eines Kanals zur Fernsteuerung) und Ausführung der Ziele verläuft, und die Verteidigung setzt in jeder Phase Maßnahmen an, um den Angriff zu unterbrechen. Es vermittelt die Idee, dass der Schaden umso geringer ist, je früher der Angriff unterbrochen wird; da es feinere Aktivitäten nach dem Eindringen und Innentäter schlecht abbildet, wird es zusammen mit MITRE ATT&CK u. a. verwendet.

Japanische Bezeichnung: サイバーキルチェーン

„Cyber Kill Chain“ kommt in 1 Übungsfragen aus 1 Themen vor, z. B. Cyberangriffe und Abwehr in der Praxis.

Fachgebiet: Cyberangriffe und Abwehr in der Praxis

Jetzt üben: Fragen zu Cyber Kill Chain

Die 2011 von Lockheed Martin vorgestellte Cyber Kill Chain teilt den Ablauf eines gezielten Angriffs in sieben Phasen ein. Welche Reihenfolge der Phasen ist richtig?

  1. AZustellung → Aufklärung → Bewaffnung → Exploit → Installation → C2 (Fernsteuerung) → Ausführung der Ziele
  2. BAufklärung → Bewaffnung → Zustellung → Exploit → Installation → C2 (Fernsteuerung) → Ausführung der Ziele
  3. CAufklärung → Zustellung → Bewaffnung → Installation → Exploit → Ausführung der Ziele → C2 (Fernsteuerung)
Antwort und Erläuterung anzeigen

Antwort: B. Aufklärung → Bewaffnung → Zustellung → Exploit → Installation → C2 (Fernsteuerung) → Ausführung der Ziele

Die Cyber Kill Chain beschreibt einen Angriff in sieben Phasen: Aufklärung (Erkundung des Ziels), Bewaffnung (Vorbereitung etwa einer Datei mit eingebettetem Angriffscode), Zustellung (Übermittlung an das Ziel per E-Mail-Anhang oder Website), Exploit (Ausnutzen einer Schwachstelle, um Code auszuführen), Installation (dauerhaftes Einnisten der Malware), C2 (Aufbau eines Kommunikationskanals zu einem externen Steuerungsserver) und Ausführung der Ziele (Diebstahl oder Zerstörung von Informationen). Die Verteidigung überlegt, in welcher Phase sich der Angriff unterbrechen lässt, und ordnet ihre Maßnahmen entsprechend an; je früher er unterbrochen wird, desto geringer ist der Schaden. Wird zum Beispiel ein verdächtiger Anhang schon bei der E-Mail gestoppt, endet der Angriff in der Phase Zustellung. Innentäter und Angriffe mit langer Aktivität nach dem Eindringen lassen sich jedoch schlecht abbilden; daher wird das Modell zusammen mit dem feiner gegliederten MITRE ATT&CK verwendet.

„Cyber Kill Chain“ in den Erläuterungen

Fragen mit „Cyber Kill Chain“ (1)

  1. Die 2011 von Lockheed Martin vorgestellte Cyber Kill Chain teilt den Ablauf eines gezielten Angriffs in sieben Phasen ein. Welche Reihenfolge der Phasen ist richtig?

Verwandte Begriffe

MITRE ATT&CK Digitale Forensik EDR (Endpoint Detection and Response) Incident Response Intrusion Detection System (IDS) IoC (Indicator of Compromise) Lateral Movement Lieferkettenangriff (Supply-Chain-Angriff) Penetrationstest SBOM (Software Bill of Materials)

Zur Glossarübersicht