サイバーキルチェーンの具体例

質問

サイバーキルチェーンの具体例を挙げてください

解答

サイバーキルチェーン（Cyber Kill Chain）とは、標的型攻撃が段階的に進行するプロセスをモデル化したもので、アメリカのロッキード・マーティン社が提唱しました。 攻撃の全体像を把握し、どの段階で検知・防御・対応できるかを考えるために用いられます。 ✅ サイバーキルチェーンの7段階 フェーズ 日本語名 説明 1. Reconnaissance 偵察 ターゲットに関する情報を収集する 2. Weaponization 武器化 攻撃用マルウェアなどを準備する 3. Delivery 配送 マルウェアなどをターゲットに届ける 4. Exploitation 脆弱性攻撃 ターゲット環境の脆弱性を突く 5. Installation インストール マルウェアをシステムに設置する 6. Command and Control (C2) 遠隔操作 攻撃者が感染端末と通信し制御する 7. Actions on Objectives 目的達成 情報窃取、改ざん、破壊などを実行 ✅ 具体例：標的型メール攻撃による機密情報の窃取 【1】Reconnaissance（偵察） * 攻撃者は、ターゲット企業の社員名、部署、業務内容、メールアドレスなどをSNSや会社HPから収集。 * 例：「田中 課長が経理部にいる」などの情報を確認。 【2】Weaponization（武器化） * 攻撃者は、Excelファイルにマクロ型マルウェアを仕込み、メールに添付できるように準備。 * 例：「請求書.xlsm」に悪意のあるコードを埋め込む。 【3】Delivery（配送） * 攻撃メールを田中課長に送信。 * 件名：「今月の請求書について」 * 添付：「請求書.xlsm」 【4】Exploitation（脆弱性攻撃） * 田中課長がファイルを開き、マクロを有効化。 * → Excelがマルウェアを実行。 * OSの権限昇格の脆弱性などを突いて攻撃を実行。 【5】Installation（インストール） * 攻撃者はバックドアを田中課長のPCにインストール。 * → 以降、PCは外部と通信可能な「踏み台」にされる。 【6】Command and Control（C2：遠隔操作） * 攻撃者のC2サーバと通信を確立。 * → PCの操作ログやスクリーンショット取得、キーロガー設置などを行う。 【7】Actions on Objectives（目的達成） * ファイルサーバから財務情報を探索し、社外に転送。 * → 攻撃成功。 企業の機密情報が流出。 ✅ 対策（キルチェーン各段階での防御） フェーズ 対策例 偵察 SNS情報の管理・公開制限 武器化 サンドボックスによるマルウェア自動分析 配送 メールフィルタリング、添付ファイルのスキャン 脆弱性攻撃 パッチ適用、マクロの自動実行無効化 インストール EDR（Endpoint Detection and Response）導入 C2通信 ファイアウォール・プロキシで不審な外部通信を遮断 目的達成 アクセス制御、ログ監視、DLP（情報漏えい防止）システム導入 ✅ まとめ * サイバーキルチェーンは「攻撃者の手順」を可視化するフレームワーク * 攻撃の各段階で適切な対策を講じることが防御の鍵 * SOCやCSIRTなどのセキュリティチームでのインシデント対応や分析にも活用される

よくわかる世界のサイバー犯罪 フェイクニュース、スパイウェア、個人情報の流出から身を守る （I/OBOOKS） [ 御池　鮎樹 ] 価格:2970円 (2025/6/27 17:17時点) 感想(0件)

ランサムウエア追跡チーム　はみ出し者が挑む、サイバー犯罪から世界を救う知られざる戦い [ レネー・ダドリー ] 価格:2860円 (2023/12/29 21:23時点) 感想(0件)

にほんブログ村