Was ist die Cyber Kill Chain, und wie hängt sie mit MITRE ATT&CK zusammen?

Die Cyber Kill Chain ist ein 2011 von Lockheed Martin veröffentlichtes Modell, das einen Einbruch in sieben Phasen beschreibt: Aufklärung, Bewaffnung, Zustellung, Ausnutzung, Installation, Command and Control und Handeln am Ziel. Ihre Botschaft lautet: Der Angreifer muss in jeder Phase erfolgreich sein, der Verteidiger muss nur eine unterbrechen. MITRE ATT&CK ist detaillierter und passt besser zu dem, was nach dem ersten Fußfassen geschieht, mit vielen Taktiken und Hunderten von Techniken; die meisten Teams erklären der Geschäftsleitung einen Angriff deshalb mit der Kill Chain und planen ihre Erkennung mit ATT&CK. Beide führen zum selben praktischen Punkt: Angriffe bestehen aus Schritten, und jeder Schritt ist eine Gelegenheit, etwas zu bemerken. Für ein kleines Unternehmen sind die späteren Phasen, Command and Control, Bewegung im Netz und Datenabfluss, der Ort, an dem Netzwerkerkennung wie NetSenX am meisten beiträgt.

← Alle 69 Fragen zu Angriffstechniken erklärtAlle Themen