フレームワーク

サイバーキルチェーン

Cyber Kill Chain

定義

サイバーキルチェーンはLockheed Martinが2011年に軍事概念のKill Chainをサイバー攻撃に適用したフレームワークで、攻撃を「偵察→武器化→配送→エクスプロイト→インストール→C2（Command and Control）→目的実行」の7フェーズに分類します。各フェーズで攻撃を阻止・妨害・劣化・欺く（Deny・Disrupt・Degrade・Deceive）ことで最終目標の達成を防ぐという考え方で、早いフェーズで阻止するほど被害は小さくなります。防御策を7フェーズに対応させると、「偵察」フェーズには公開情報の最小化・「配送」フェーズにはメールフィルタリング・「インストール」フェーズにはEDRが対応するなど、防御戦略が整理しやすくなります。MITRE ATT&CKと組み合わせると各Kill Chainフェーズにどのテクニックが対応するかをより詳細に把握できます。現代のAPT攻撃は複数のKill Chainサイクルを繰り返すため、最初の侵入が次の攻撃の足がかりになるという連鎖を想定した防御設計が重要です。