Cyber Kill Chain

Why Trust Techopedia

What Does Cyber Kill Chain Mean?

A cyber kill chain is a collection of processes related to the use of cyberattacks on systems. Some experts describe the cyber kill chain as representing the “stages” of a cyberattack. In general, the cyber kill chain is a step-by-step description of what a complex attack does.

Advertisements

Techopedia Explains Cyber Kill Chain

One common model for a cyber kill chain is based on a template from the defense company Lockheed Martin that uses seven distinctive phases or steps:

  • Reconnaissance
  • Weaponization
  • Delivery
  • Exploitation
  • Installation
  • Command and control
  • Actions on objectives

Each of these steps can have specific data associated with it, for example, where reconnaissance is done through web analytics or through firewall penetration.

The term “cyber kill chain” comes from the term “kill chain,” which is military jargon for analyzing the structure of an attack. Utilizing a cyber kill chain model can help show exactly how a piece of malware or cyberattack makes its way into a system to do damage and accomplishes the goals of hackers or other malicious parties.

Advertisements

Related Terms

Margaret Rouse
Editor

Margaret jest nagradzaną technical writerką, nauczycielką i wykładowczynią. Jest znana z tego, że potrafi w prostych słowach pzybliżyć złożone pojęcia techniczne słuchaczom ze świata biznesu. Od dwudziestu lat jej definicje pojęć z dziedziny IT są publikowane przez Que w encyklopedii terminów technologicznych, a także cytowane w artykułach ukazujących się w New York Times, w magazynie Time, USA Today, ZDNet, a także w magazynach PC i Discovery. Margaret dołączyła do zespołu Techopedii w roku 2011. Margaret lubi pomagać znaleźć wspólny język specjalistom ze świata biznesu i IT. W swojej pracy, jak sama mówi, buduje mosty między tymi dwiema domenami, w ten…