サイバーキルチェーンとは | 長期有給インターン生の日常|株式会社ガーディアン | 初期無料のサブスク型ホームページ制作｜7万実績のWEB戦略とAIで成果を出す | 初期無料のサブスク型ホームページ制作｜7万実績のWEB戦略とAIで成果を出す

こんにちは、WEBプログラマーコースの池田駿です。

最近サイバー攻撃のニュースが多く、

これからさらに知識が必要になると思うので

TryHackMeというサイト(URL:https://tryhackme.com/)

を用いてサイバーセキュリティを体験しながら学んでいます。

暫くはセキュリティについて発信していきたいと思います。

今日のテーマは"サイバーキルチェーン"です。

サイバーキルチェーンとは、攻撃者が攻撃を行うまでの手順を示したもので、

1.Reconnaissance:標的となる個人・組織の調査

2.Weaponization:攻撃に使うマルウェアなどを作成

3.Delivery:メールやWebサイトなどを使って標的にマルウェアを届ける（フィッシング）

4.Exploitation:標的の機器内で攻撃コード実行

5.Installation:マルウェアが標的の端末に侵入し、感染する

6.Command & Control:マルウェアを介して遠隔操作する(C2)

7.Actions on Objectives:情報収集やデータの改ざん・破壊など攻撃者の目的を実行する

の7段階からなります。

例えば最近ニュースになっている身代金目的のサイバー攻撃では、

6.でデータを暗号化するプログラムを実行し、7.で身代金要求していると思われます（個人の見解）。

このモデルは攻撃を受けた際に段階を踏んで何が起きたのか、原因は何か

突き止めていくのに役立ちます。

また重要なのはすべての攻撃はソーシャルエンジニアリングから始まっているということです。

いきなり遠隔からコントロールされることはなくて、自社、ないし個人のシステムにセッションが張られるには

何らかのうっかりミスによるログイン情報の流出などがあるわけです。

起こりうる危機に備える必要がありますね！

クイズ！2.Deliveryにはどんな方法があるでしょうか？思いついた、調べた方はコメントまで！