Cyber Kill Chain er et rammeverk utviklet av Lockheed Martin for å forstå og forhindre cyberangrep. Det bryter ned et typisk cyberangrep i flere faser, slik at sikkerhetsteam kan identifisere og stoppe angrep på ulike stadier.
Rekognosering: Angriperen samler informasjon om målet.
Utvikling av verktøy: Skadelig programvare eller verktøy blir utviklet basert på informasjonen som er samlet.
Levering: Skadelig programvare blir levert til målet, for eksempel via phishing-e-poster.
Utnyttelse: Angriperen utnytter sårbarheter for å få tilgang til systemet.
Installasjon: Skadelig programvare blir installert på målets system.
Kommando og kontroll: Angriperen etablerer en kommunikasjonskanal for å fjernstyre det infiserte systemet.
Handlinger på mål: Angriperen utfører sine mål, som kan inkludere datatyveri eller skade på systemet.
For å motstå et cyberangrep på de syv forskjellige stadiene i Cyber Kill Chain, kan du ta følgende tiltak:
Rekognosering:
Bruk sikkerhetsverktøy for å overvåke og oppdage uvanlig aktivitet.
Utfør regelmessige sårbarhetsskanninger for å identifisere og fikse svakheter.
Utvikling av verktøy:
Hold programvare og systemer oppdatert med de nyeste sikkerhetsoppdateringene.
Bruk antivirus- og antimalware-programmer for å oppdage og blokkere skadelig programvare.
Levering:
Implementer e-postfiltre og sikkerhetsløsninger for å blokkere phishing-e-poster og skadelig vedlegg.
Tren ansatte i å gjenkjenne og rapportere mistenkelige e-poster og lenker.
Utnyttelse:
Bruk brannmurer og inntrengingsdeteksjonssystemer (IDS) for å beskytte mot uautorisert tilgang.
Utfør regelmessige penetrasjonstester for å identifisere og fikse sårbarheter.
Installasjon:
Begrens administrative rettigheter til kun de som trenger det.
Bruk applikasjonshvitlisting for å forhindre installasjon av uautorisert programvare.
Kommando og kontroll:
Overvåk nettverkstrafikk for å oppdage og blokkere mistenkelige forbindelser.
Bruk segmentering av nettverket for å begrense spredningen av skadelig programvare.
Handlinger på mål:
Implementer datakryptering for å beskytte sensitiv informasjon.
Ha en beredskapsplan for hendelseshåndtering for raskt å kunne reagere på og begrense skader fra et angrep.
Cyber Kill Chain beskriver ulike faser i et cyberangrep, og hver fase trenger ulike mottiltak. Dette handler både om å implementere tekniske løsninger som brannmur, SOC og epostfiltrering, men også om å gi ansatte opplæring i sikker databehandling.
Sicra kan både bidra med sikkerhetsspesialister med lang erfaring, men også sikkerhetsrådgivning gjennom vår CISO-for-hire tjeneste.
Les om vår "sikkerhetsovervåkning og hendelseshåndtering (SOC)" tjeneste her >
Les om vår "brannmur" tjeneste her >
Les om vår "CISO-for-hire" tjeneste her >
Relaterte ord: API, Cyberangrep, Cybersikkerhet, DORA, GDPR, GIAC, Grayhat, IIoT, IoT, OT, NIS2, NTLM, SOC, CISO-for-hire, Brannmur, Phising, Sosial manipulering, SIEM, MDR, Pentesting, Trusselintelligens, Whitehat, Beste praksis.