キルチェーン

キルチェーン（英語：Kill Chain）とは、もともとは軍事で使用される言葉であり、攻撃の構造について、「目標の識別」「目標への武力の指向」「目標を攻撃するかどうかの決心と命令」「目標の破壊」に分類したもの。これとは逆に、敵のキルチェーンを「破壊」するという考え方は、防御法や先制措置に該当する。
近年、Lockheed Martinがこの概念を情報セキュリティの分野に応用し、コンピュータネットワークへの侵入をモデル化するための方法として使用している。このモデルは、情報セキュリティの分野である程度受容されてはいるものの、それほど広まっていない。これは、このモデルに根本的な欠陥があると思われていることに起因する。
キルチェーン・モデル.
コンピュータ・セキュリティにおけるモデル.
Threats occur in up to seven stages. Not all threats need to use every stage, and the actions available at each stage can vary, giving an almost unlimited diversity to attack sets.
Critiques of the Model as an Information Security Tool.
Among the crtitiques of this model as threat assessment and prevention tool is that many of the steps happen outside the defended network, making it virtually impossible to identify or counter actions at these stages. Similarly, this methodology is accused of focusing on a "perimeter-based" defensive strategy.