Der Lebenszyklus eines Cyberangriffs, erstmals von Lockheed Martin unter der Bezeichnung „Cyber Kill Chain“ bekannt gemacht, veranschaulicht die verschiedenen Phasen eines Cyberangriffs. Der MITRE-eigene Cyber Attack Lifecycle ist eine wichtige Komponente der (oben erwähnten) bedrohungsbasierten Cyberabwehr und bietet Unternehmen bessere Möglichkeiten, Angriffe in früheren Phasen zu entdecken und darauf zu reagieren.
Der MITRE-Lebenszyklus umfasst unter anderem folgende Phasen:
Erkundung (Reconnaissance): Der Angreifer sucht sich ein Ziel.
Vorbereitung des Angriffs (Weaponization): Entwickeln einer „Cyberwaffe“, also eines geeigneten Tools, und Festlegen der besten Methode für einen erfolgreichen Angriff.
Erste Schritte zur Durchführung des Angriffs (Delivery): Die „Cyberwaffe“ wird im zuvor festgelegten Zielsystem abgeliefert
Ausnutzung (Exploitation): Schwachstellen werden zum Installieren und Aktivieren von Malware im Zielsystem ausgenutzt.
Kontrolle (Control): Kontrollieren des ursprünglichen Ziels und internes Ausspähen
Ausführung (Execution): Ausführen des Plans zur Umsetzung der Ziele (z. B. Datenexfiltration).
Einfluss wahren (Maintain): Sichern von langfristiger Präsenz in Zielsystemen oder Netzwerken (z. B: durch Beseitigen aller Anzeichen für die Präsenz).