さいばーきるちぇーん
米国のロッキード・マーティン社が2011年に示した、標的型攻撃の流れを7つの段階に分けたモデル。偵察、武器化、配送、エクスプロイト、インストール、C2(遠隔操作の通信路の確立)、目的の実行の順に進むと考え、防御の側は各段階で攻撃を断ち切る対策を並べる。早い段階で断ち切るほど被害が小さくなるという考え方を示すが、侵入後の細かな活動や内部の不正は表しにくいため、MITRE ATT&CKなどと併せて使われる。
「サイバーキルチェーン」は、1分野の1問の練習問題に出てきます(サイバー攻撃と防御の実務など)。
この用語の分野: サイバー攻撃と防御の実務
正解：B. 偵察 → 武器化 → 配送 → エクスプロイト → インストール → C2(遠隔操作) → 目的の実行
サイバーキルチェーンは、偵察(標的の調査)、武器化(攻撃のコードを仕込んだファイルなどの準備)、配送(メールの添付ファイルやWebサイトで標的に届けること)、エクスプロイト(脆弱性を突いてコードを動かすこと)、インストール(マルウェアを居座らせること)、C2(外部の指令サーバとの通信路の確立)、目的の実行(情報の窃取や破壊)の7段階で攻撃を表します。防御の側は、どの段階で攻撃を断ち切れるかを考えて対策を並べ、早い段階で断ち切るほど被害は小さくなります。例えば、不審な添付ファイルをメールの段階で止めれば、攻撃は配送の段階で終わります。ただし、内部の不正や、侵入後の活動が長く続く攻撃は表しにくいため、より細かいMITRE ATT&CKと併せて使われます。
サイバーキルチェーンは、偵察(標的の調査)、武器化(攻撃のコードを仕込んだファイルなどの準備)、配送(メールの添付ファイルやWebサイトで標的に届けること)、エクスプロイト(脆弱性を突いてコードを動かすこと)、インストール(マルウェアを居座らせること)、C2(外部の指令サーバとの通信路の確立)、目的の実行(情報の窃取や破壊)の7段階で攻撃を表します。
ロッキード・マーティン社が2011年に示したサイバーキルチェーンは、標的型攻撃の流れを7つの段階に分けている。段階の順…Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
MITRE ATT&CK IoC(侵害の痕跡) EDR(Endpoint Detection and Response) インシデントレスポンス SBOM(ソフトウェア部品表) サプライチェーン攻撃 SIEM(セキュリティ情報イベント管理) 侵入検知システム(IDS) セキュリティオペレーションセンター ゼロトラスト