Skip to content
Glossário

O que é uma «cadeia de ataque» (cibernética)?

A «kill chain» é um conceito de segurança informática que descreve o desenrolar típico de um ciberataque em várias fases sucessivas. O objetivo deste modelo é compreender e analisar melhor o ataque e interrompê-lo em pontos específicos, a fim de evitar danos maiores.

O termo tem origem no setor militar. Na cibersegurança, tornou-se conhecido através do chamado modelo «Cyber Kill Chain», desenvolvido pela Lockheed Martin. Este modelo divide um ataque em sete fases clássicas: reconhecimento, desenvolvimento de armas, disseminação, entrega, exploração, instalação, comando e controlo, e concretização do alvo (por exemplo, roubo de dados ou sabotagem).

Ao compreender em que fase da cadeia de ataque um ataque se encontra, as equipas de segurança podem definir contramedidas adequadas, tais como bloquear atividades suspeitas numa fase inicial, desativar pontos de acesso comprometidos ou implementar IOCs direcionados.

Atualmente, a «kill chain» é uma componente central das estratégias de segurança modernas. Ajuda a analisar os ataques de forma estruturada, a classificar melhor as ameaças e a priorizar eficazmente as medidas defensivas.

Um gráfico apresenta as sete fases da «Cyber Kill Chain»: Reconhecimento, Preparo de Armas, Entrega, Exploração, Instalação, Comando e Controlo e Ações no Objetivo — cada uma com breves descrições.