网络杀伤链

本文约需 2 分钟阅读

サイバーキルチェーンとは、サイバー攻撃の一連のプロセスを 7 つの段階に分類した フレームワークです。米国の防衛大手 Lockheed Martin 社が 2011 年に発表した論文 「Intelligence-Driven Computer Network Defense」で提唱しました。 軍事用語の「キルチェーン」(標的の発見から破壊までの連鎖) をサイバー空間に応用したもので、 攻撃の各段階を理解することで、どのフェーズで攻撃を断ち切れるかを体系的に分析できます。

7 つの段階

攻撃者はこの 7 段階を順に進行しますが、防御側はどの段階でチェーンを断ち切っても 攻撃を阻止できます。早い段階 (偵察・配送) で検知・遮断できれば被害を未然に防げますが、 後半の段階 (C2・目的実行) でも検知できれば被害を最小限に抑えられます。インシデントレスポンスの 計画策定にも、このフレームワークは有用です。

MITRE ATT&CK との比較

実務では両者を対立的に捉えるのではなく、キルチェーンで攻撃の全体像を俯瞰し、 ATT&CK で各段階の具体的な技法と検知方法を掘り下げるという使い分けが効果的です。脅威インテリジェンスチームは 両方のフレームワークを日常的に活用しています。

批判と限界

サイバーキルチェーンには以下の限界が指摘されています。第一に、外部からの侵入を前提とした モデルであるため、内部犯行者による脅威には当てはまりにくい点です。内部犯行者は 偵察・配送・攻撃の段階をスキップし、正規のアクセス権限で直接目的を実行できます。 第二に、サプライチェーン攻撃のように、信頼された経路を通じてマルウェアが配送される ケースでは、配送段階の検知が極めて困難です。第三に、線形モデルであるため、 攻撃者が段階を飛ばしたり、複数の段階を同時に進行させるケースを表現しにくいという 構造的な制約があります。

こうした限界を踏まえつつも、サイバーキルチェーンは攻撃の全体像を直感的に理解するための 入門フレームワークとして依然として価値があります。ソーシャルエンジニアリングが 配送段階で多用される実態を理解することも重要です。サイバーセキュリティの関連書籍 (Amazon)で体系的に学ぶことを推奨します。ランサムウェア対策、フィッシング対策、個人のインシデント対応も あわせて参照してください。