サイバーキルチェーン とは？

①偵察（標的の情報収集）→②武器化（マルウェア作成）→③配送（フィッシングメール送信）→④攻撃（脆弱性の悪用）→⑤インストール（バックドア設置）→⑥遠隔操作（C2通信確立）→⑦目的達成（データ窃取など）だよ

理想は早い段階で止めることだね。偵察段階で不審なスキャンを検知したり、配送段階でフィッシングメールをブロックしたりする。でも1段階だけに頼るのは危険だから、複数の段階で防御策を設ける「多層防御」が重要なんだ

キルチェーンは攻撃の「流れ」を7段階で大まかに示すモデルで、MITRE ATT&CKは各段階で使われる「具体的な攻撃技術」を詳細に分類したカタログだよ。キルチェーンが地図なら、ATT&CKは詳細なガイドブックだね

確かに2011年の提唱で、当時はAPT攻撃を想定した直線的なモデルだったから、現代の複雑な攻撃には単純すぎるという批判もあるよ。でもセキュリティの基本概念として「攻撃には段階がある」ことを理解するには今でも優れたフレームワークだね