Définition Kill chain

Modèle conceptuel qui relate les étapes d’une cyberattaque.

Basé sur un modèle militaire, il faut adapté à la cybersécurité par l’entreprise d’armement militaire américaine Lokheed Martin en 2011.

L’objectif de la modélisation d’une kill chain est de :

• Identifier les points de faiblesse : détection des vulnérabilités et renforcer les défenses
• Comprendre les phases d’une attaque pour l’analyse forensique
• Arrêter l’attaque en détectant l’attaque à un stade précoce