サイバーキルチェーン

サイバー攻撃の一連のプロセスを偵察・武器化・配送・攻撃・インストール・遠隔操作・目的実行の7段階に分類したフレームワーク。各段階で攻撃を検知・遮断することで被害を防止する防御戦略の立案に用いる。

標的型攻撃の進行を、偵察、武器化、配送、攻撃（脆弱性の悪用）、インストール、遠隔操作、目的の実行の7段階で表したモデル。米国のロッキード・マーティン社が提唱した。いずれかの段階で攻撃を断ち切れば被害を防げるという考え方で、段階ごとの対策の検討に使う。

標的型攻撃の過程を偵察、武器化、配送、攻撃、インストール、遠隔操作、目的の実行という段階に分けて捉えるモデル。どの段階で断ち切れば被害を防げるかを整理でき、多層的な防御策の設計や検知箇所の検討に用いる。

Lockheed Martin社が提唱したサイバー攻撃の段階モデル。偵察、武器化、配送、攻撃、インストール、遠隔操作（C&C）、目的達成の7段階で攻撃を分析し、各段階での防御策を検討する。

感染したコンピュータを、攻撃者が外部のC&Cサーバからひそかに遠隔操作できるようにするマルウェア。ファイルの窃取、キー入力の記録、画面の取得、追加のマルウェアの導入などを行い、標的型攻撃で組織内に侵入した後の活動拠点として使われる。

攻撃者の行動を、目的を表す戦術（Tactics）、目的を達成する手段である技術（Techniques）、具体的な実行方法である手順（Procedures）の3階層で捉えたもの。IPアドレスなどの痕跡より変わりにくいため、MITRE ATT&CKなどで整理され、攻撃者の特定や検知、脅威ハンティングに活用される。

組織内の端末に侵入した攻撃者が、窃取した認証情報や管理ツールを使って、同じネットワーク内の他の端末やサーバへ次々に侵入の範囲を広げていくこと。横展開とも呼ばれる。ネットワークの分離、特権IDの管理、EDRによる監視で対策する。

実際の標的型攻撃メールに似せた訓練用のメールを従業員に送り、添付ファイルを開いたりリンクをクリックしたりせずに、不審なメールとして所定の窓口へ報告できるかを確かめる訓練。開封した割合だけでなく、報告の速さや報告の手順が定着しているかを評価し、教育に反映する。

標的とする組織の従業員がよく閲覧するWebサイトを改ざんしてマルウェアを仕込み、閲覧した利用者を感染させる攻撃。標的の組織からのアクセス時だけ攻撃コードを動かし、発覚を遅らせる手口もある。標的型攻撃の一種。

標的型攻撃の手口の一つ。攻撃者が取引先や顧客を装い、問合せなどの一般的なメールを何度かやり取りして相手を信用させたうえで、マルウェアを添付したメールを送って開かせる。最初のメールに不審な点がないため気付きにくい。