Wat is Cyber Kill Chain?

Een model dat het Amerikaanse bedrijf Lockheed Martin in 2011 presenteerde en dat het verloop van een gerichte aanval in zeven fasen verdeelt. Het gaat ervan uit dat de aanval verloopt via verkenning, bewapening, aflevering, exploitatie, installatie, command and control (C2) en acties op het doel, en de verdediging zet maatregelen op een rij om de keten in elke fase te doorbreken. Het brengt het idee over dat de schade kleiner is naarmate de keten eerder wordt doorbroken, maar omdat het gedetailleerde activiteit na een inbraak en misbruik door insiders slecht weergeeft, wordt het samen met MITRE ATT&CK en vergelijkbare raamwerken gebruikt.

Japanse benaming: サイバーキルチェーン

“Cyber Kill Chain” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Cyberaanvallen en verdediging in de praktijk.

Vakgebied: Cyberaanvallen en verdediging in de praktijk

Nu oefenen: vragen over Cyber Kill Chain

De Cyber Kill Chain die Lockheed Martin in 2011 presenteerde, verdeelt het verloop van een gerichte aanval in zeven fasen. Welke volgorde van de fasen is juist?

AAflevering → verkenning → bewapening → exploitatie → installatie → C2 (besturing op afstand) → acties op het doel
BVerkenning → bewapening → aflevering → exploitatie → installatie → C2 (besturing op afstand) → acties op het doel
CVerkenning → aflevering → bewapening → installatie → exploitatie → acties op het doel → C2 (besturing op afstand)

Antwoord en toelichting tonen

Antwoord: B. Verkenning → bewapening → aflevering → exploitatie → installatie → C2 (besturing op afstand) → acties op het doel

De Cyber Kill Chain beschrijft een aanval in zeven fasen: verkenning (het doelwit onderzoeken), bewapening (bijvoorbeeld een bestand met aanvalscode voorbereiden), aflevering (het bij het doelwit krijgen via een e-mailbijlage of een website), exploitatie (een kwetsbaarheid uitbuiten om code uit te voeren), installatie (de malware zich laten nestelen), C2 (een verbinding opzetten met een externe commandoserver) en acties op het doel (informatie stelen of vernietigen). De verdediging zet maatregelen op een rij naar de fase waarin ze de keten kunnen doorbreken, en hoe eerder de keten wordt doorbroken, hoe kleiner de schade. Wordt een verdachte bijlage bijvoorbeeld al bij de e-mail tegengehouden, dan eindigt de aanval in de fase aflevering. Het model geeft misbruik door insiders en langdurige activiteit na een inbraak echter slecht weer, en wordt daarom samen met het gedetailleerdere MITRE ATT&CK gebruikt.

“Cyber Kill Chain” in de toelichting

De Cyber Kill Chain beschrijft een aanval in zeven fasen: verkenning (het doelwit onderzoeken), bewapening (bijvoorbeeld een bestand met aanvalscode voorbereiden), aflevering (het bij het doelwit krijgen via een e-mailbijlage of een website), exploitatie (een kwetsbaarheid uitbuiten om code uit te voeren), installatie (de malware zich laten nestelen), C2 (een verbinding opzetten met een externe commandoserver) en acties op het doel (informatie stelen of vernietigen).
De Cyber Kill Chain die Lockheed Martin in 2011 presenteerd…

Vragen met “Cyber Kill Chain” (1)

De Cyber Kill Chain die Lockheed Martin in 2011 presenteerde, verdeelt het verloop van een gerichte aanval in zeven fasen. Welke volgorde van de fasen is juist?

Verwante termen

MITRE ATT&CK Aanval op de toeleveringsketen (supply-chainaanval) Digitaal forensisch onderzoek EDR (endpoint detection and response) Inbraakdetectiesysteem (IDS) Incidentrespons Indicator of compromise (IoC) Laterale beweging (lateral movement) Penetratietest SBOM (software bill of materials)

Naar de woordenlijst