Wat is de cyber kill chain, en hoe verhoudt die zich tot MITRE ATT&CK?

De cyber kill chain is een model dat Lockheed Martin in 2011 publiceerde en dat een inbraak in zeven fasen beschrijft: verkenning, bewapening, aflevering, misbruik, installatie, command and control, en acties op het doel. De boodschap is dat een aanvaller in elke fase moet slagen, terwijl een verdediger er maar één hoeft te doorbreken. MITRE ATT&CK is gedetailleerder en past beter bij wat er na de eerste voet tussen de deur gebeurt, met veel tactieken en honderden technieken; de meeste teams gebruiken daarom de kill chain om een aanval aan de directie uit te leggen en ATT&CK om detectie te plannen. Beide komen op hetzelfde praktische punt uit: aanvallen bestaan uit stappen, en elke stap is een kans om ze op te merken. Voor een klein bedrijf zijn de latere fasen, command and control, beweging binnen het netwerk en weglekkende data, de plek waar netwerkdetectie zoals NetSenX het meeste toevoegt.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen