# Czym jest cyber kill chain?

> Cyber kill chain (łańcuch zabójstwa / łańcuch cyberataku) to etapowy model progresji intruzji — rozpoznanie, uzbrojenie, dostarczenie, eksploatacja, instalacja, command and control i działania na celach — pierwotnie opublikowany przez Lockheed Martin.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cyber-kill-chain/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Model przedstawia intruzję jako łańcuch zależnych faz: przerwanie dowolnego ogniwa może w zasadzie udaremnić cel atakującego. Dał obrońcom wspólną strukturę do mapowania detekcji, środków łagodzących i informacji o zagrożeniach na punkty cyklu życia ataku, a nie tylko na narzędzia lub wskaźniki.

Jego granice są strukturalne. Rzeczywiste intruzje iterują, pomijają etapy, zlewają się z legalną aktywnością i przemieszczają się ścieżkami chmury, tożsamości i łańcucha dostaw, których oryginalny model — skoncentrowany na hoście i złośliwym oprogramowaniu — nie opisywał. Późniejsze prace, jak Unified Kill Chain, rozszerzają etapy, a MITRE ATT&CK kataloguje obserwowalne zachowania bez narzucania liniowej kolejności.

### Najważniejsze punkty

- **Struktura modelu:** Siedem etapów opisuje progresję od początkowego rozpoznania do działań na celach; model podkreśla, że wcześniejsze przerwanie jest tańsze i bezpieczniejsze niż reakcja na późnym etapie.
- **Zastosowanie obronne:** Mapuj telemetrię, detekcje i kontrole na każdy etap, by znaleźć luki w pokryciu, i używaj etapów do organizowania informacji o zagrożeniach oraz analizy poincydentowej.
- **Analiza:** Rejestruj, który etap reprezentuje każdy dowód i gdzie łańcuch został faktycznie przerwany — intruzja odkryta na etapie command and control nie została zatrzymana na dostarczeniu.
- **Istotne ograniczenie:** Model zakłada sekwencję, której prawdziwi przeciwnicy nie muszą przestrzegać. Kradzież poświadczeń, living off the land, aktywność wewnętrzna i nadużycie płaszczyzny sterowania chmury słabo pasują do etapów, a model nic nie mówi o zamiarze ani umiejętnościach atakującego.

### Powiązane terminy

[MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)](<https://yellowcube.eu/pl/glossary/mitre-att-and-ck-adversarial-tactics-techniques-and-common-knowledge/>) · [Taktyki, techniki i procedury (TTP)](<https://yellowcube.eu/pl/glossary/tactics-techniques-and-procedures/>) · [Advanced persistent threat (APT)](<https://yellowcube.eu/pl/glossary/advanced-persistent-threat/>) · [Analiza informacji o cyberzagrożeniach (CTI)](<https://yellowcube.eu/pl/glossary/cyber-threat-intelligence/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>)

### Źródła

[Lockheed Martin, The Cyber Kill Chain](https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html) · [MITRE ATT&CK](https://attack.mitre.org/) · [NIST SP 800-150, Guide to Cyber Threat Information Sharing](https://csrc.nist.gov/pubs/sp/800/150/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.