Le modèle de kill chain de cyberattaques explique la procédure type que suivent les cybercriminels lorsqu'ils mènent une attaque réussie. Ce framework développé par Lockheed Martin et dérivé de modèles d'attaque militaires et transposé au monde numérique permet aux équipes de comprendre, de détecter et de prévenir les cybermenaces persistantes. Si toutes les cyberattaques n'utilisent pas les sept étapes du modèle de kill chain, la grande majorité des attaques en utilisent la plupart, allant souvent de l'étape 2 à l'étape 6.