# Co je cyber kill chain?

> Cyber kill chain je fázový model průběhu vniknutí — průzkum, ozbrojení, doručení, zneužití, instalace, command and control a akce na cílech — původně publikovaný společností Lockheed Martin.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cyber-kill-chain/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Model rámuje vniknutí jako řetězec závislých fází: přerušení libovolného článku může v principu zmařit cíl útočníka. Dal obráncům sdílenou strukturu pro mapování detekcí, mitigací a zpravodajství na body životního cyklu útoku, nikoli pouze na nástroje či indikátory.

Jeho limity jsou strukturální. Skutečná vniknutí iterují, přeskakují fáze, mísí se s legitimní aktivitou a pohybují se cestami cloudu, identit a dodavatelského řetězce, které původní model zaměřený na hostitele a malware nepopsal. Pozdější práce jako Unified Kill Chain fáze rozšiřují, zatímco MITRE ATT&CK katalogizuje pozorovatelné chování bez předepisování lineárního pořadí.

### Klíčové body

- **Struktura modelu:** Sedm fází popisuje postup od počátečního průzkumu k akcím na cílech; model zdůrazňuje, že dřívější přerušení je levnější a bezpečnější než pozdní reakce.
- **Obranné využití:** Mapujte telemetrii, detekce a kontroly na každou fázi k nalezení mezer v pokrytí a používejte fáze k organizaci zpravodajství a poincidenční analýzy.
- **Analýza:** Zaznamenejte, kterou fázi každý důkaz reprezentuje a kde byl řetězec skutečně přerušen — vniknutí objevené na command and control nebylo zastaveno při doručení.
- **Důležité omezení:** Model předpokládá sekvenci, kterou skuteční protivníci nemusí následovat. Krádež přihlašovacích údajů, living-off-the-land, aktivita insiderů a zneužití cloudové řídicí roviny do fází špatně zapadají a model nic neříká o záměru či dovednosti útočníka.

### Související termíny

[MITRE ATT&CK](<https://yellowcube.eu/cs/glossary/mitre-att-and-ck-adversarial-tactics-techniques-and-common-knowledge/>) · [Taktiky, techniky a postupy (TTPs)](<https://yellowcube.eu/cs/glossary/tactics-techniques-and-procedures/>) · [Advanced persistent threat (APT)](<https://yellowcube.eu/cs/glossary/advanced-persistent-threat/>) · [Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[Lockheed Martin, The Cyber Kill Chain](https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html) · [MITRE ATT&CK](https://attack.mitre.org/) · [NIST SP 800-150, Guide to Cyber Threat Information Sharing](https://csrc.nist.gov/pubs/sp/800/150/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.