Cyber Kill Chain

Para detectar y combatir a tiempo los ataques de Cyber Kill Chain es necesario conocer en detalle las estrategias de los ladrones cibernéticos. Esta es la única manera de tomar las medidas apropiadas. Y aquí es exactamente donde entra en juego Cyber Kill Chain de Lockheed:

Este concepto divide los ataques cibernéticos en un total de siete niveles, que un perpetrador debe alcanzar sucesivamente para poder implementar su plan. Por el contrario, a nivel de defensa es posible bloquear todo el ataque del cibercriminal interrumpiéndolo en un nivel. Sin embargo, es aconsejable construir una defensa de varios niveles, ya que de lo contrario el atacante podría atacar de nuevo a través de uno de los niveles anteriores.

La sofisticación de los autores aumenta constantemente. Esto se aplica en particular a los ciberataques basados en el fraude del ceo, el spear phishing o whaling. Pero otras formas avanzadas y persistentes de amenaza también proporcionan una situación de ataque que no debe subestimarse para las empresas de la industria y el comercio, y ocasionalmente también para instituciones como las instituciones públicas.

Esto es particularmente cierto, ya que tales ataques generalmente no se detectan durante un período de tiempo muy largo. El hacker puede actuar libremente dentro de este período de tiempo.

Las Amenazas Persistentes Avanzadas (APT) son extremadamente complejas y al mismo tiempo son tipos de ataques altamente innovadores. También en este caso se utiliza en la mayoría de los casos el modelo de la cadena de asesinatos cibernéticos. En este área, también se permite el análisis paso a paso y el reconocimiento de estructuras de ataque que son difíciles de identificar.

Aplicando el concepto de Cyber Kill Chain, las empresas pueden promover y desarrollar de forma independiente sus conocimientos en el área de la seguridad informática. El aprendizaje continúo basado en el análisis de las amenazas actuales te ayuda a protegerte contra los ataques cibernéticos.

Debido a las innovaciones tecnológicas constantemente observables, la estructura de los ciberataques ha cambiado radicalmente. Esto se aplica en particular a las Amenazas Persistentes Avanzadas (APT) ya mencionadas, que dificultan considerablemente la aplicación de una estrategia de defensa adecuada.

En los casos en que se aplica el concepto de la Cyber Kill Chain, este problema debe ser particularmente enfatizado. Este modelo tiene una estructura muy estática. Por esta razón, Cyber Kill Chain ha sido criticada en el pasado.

Hornrsecurity, te muestra lo útil que es la cadena Cyber Kill Chain.

Una mirada más de cerca revela que estas son dudas legítimas. Incluso si este modelo toma el punto de vista del atacante, hay obstáculos significativos que superar en el propio modelo. Aunque en cada nivel no sólo la estrategia de ataque sino también la estrategia de defensa se considera y coordina en consecuencia, es un reto definir las contramedidas apropiadas para el caso de la defensa, especialmente con respecto a las dos primeras etapas de Cyber Kill Chain.

Identificar el objetivo al que se dirige el ciberdelincuente es también un reto debido a la variedad y complejidad de los ataques cibernéticos. Esto también se nota en el segundo nivel del concepto porque es virtualmente imposible hacer coincidir las propias medidas preventivas con la estrategia del atacante -especialmente con los preparativos individuales del perpetrador- con el modelo Cyber Kill Chain. Y aunque este enfoque pretende estar siempre un paso adelantarse del atacante, sólo es posible hasta cierto punto en la práctica.

Para mantener y aplicar el proceso de Cyber Kill Chain, es aconsejable mantener muy abstracta la definición de la estrategia de defensa de las dos primeras etapas. El reto final es encontrar una forma adecuada de para abordar cualquier laguna en la definición del modelo de la Cadena Cyber Kill.