「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「サイバー攻撃」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

サイバー攻撃は「ネットワーク経由でやる攻撃」です。
ネットワークを通じて、相手のコンピュータを破壊したり、中にあるデータの内容を書き変えたり、コンピュータの中にある情報を盗んだりする悪いことを指します。



……と言い切りたいところなのですが、ネットワーク経由か否かは気にしないで「コンピュータに対する攻撃」を意図して「サイバー攻撃」と表現している場合も あります。
あるいは「コンピュータを使った攻撃」を意図して「サイバー攻撃」と表現している場合も あります。

「サイバー攻撃」という表現が出てきた場合

１．ネットワーク経由でやる攻撃
２．（直接的な破壊活動も含めた）コンピュータに対する攻撃
３．コンピュータを使った攻撃

の3つの解釈が、あり得ます。

一般的なのは「１．ネットワーク経由でやる攻撃」だと思います。
ただし「２．（直接的な破壊活動も含めた）コンピュータに対する攻撃」や「３．コンピュータを使った攻撃」を意図している場合も あります。
一応、頭の片隅にでも置いておいてあげてください。

以上を踏まえて

サイバー攻撃を

１．偵察
２．武器化
３．配送
４．攻撃
５．インストール
６．遠隔操作
７．目的の達成

の7つの段階に分けて考えよう！な考え方

が「サイバーキルチェーン」です。



分けて考えるのは、まとめて考えると頭が痛くなるからです。
あっちも こっちも一度に考えるより、部分ごとに1つずつ考えた方が分かりやすいですよね。

例えば、そうですね。

イタズラ大好きアクマ君がピヨピヨカンパニーの機密情報を盗み出そうと考えました。



アクマ君は、まずピヨピヨカンパニーについて調べます。
どんなパソコンを使っているかとか、社長のピヨ太君がどれくらいマヌケ面かとかです。



これが「１．偵察」です。



次にアクマ君はメールにくっつけて送るコンピュータウイルスを作りました。
メールを開いたらピヨ太君のパソコンがコンピュータウイルスに感染するようにします。



これが「２．武器化」です。



次にアクマ君はコンピュータウイルスがくっついたメールをピヨ太君に送りました。



これが「３．配送」です。



ピヨ太君がメールを開くとコンピュータウイルスが動き出しました。



これが「４．攻撃」です。



動き出したコンピュータウイルスは、ピヨ太君のパソコンに遠隔操作用のプログラムを仕込みました。



これが「５．インストール」です。



次にアクマ君は、ピヨ太君のパソコンに仕込んだ遠隔操作用のプログラムを通じて、自分のパソコンからピヨ太君のパソコンを遠隔操作しました。



これが「６．遠隔操作」です。



いよいよ大詰めです。
アクマ君はピヨ太君のパソコンを遠隔操作してピヨピヨカンパニーの機密情報を盗み出しました。



これが「７．目的の達成」です。



このような

サイバー攻撃を「偵察」「武器化」「配送」「攻撃」「インストール」「遠隔操作」「目的の達成」の7段階に分けて考えてみようか

がサイバーキルチェーンです。

例えば「偵察はこんな感じでやってくるだろうから、こんな対策をした方が良いね」や「配送はこんな手段が考えられるから、こんな対策をしようか」のように分けて考えることで、よりきめ細かなセキュリティ対策ができるのです、多分。

ちなみに今回は

１．偵察
２．武器化
３．配送
４．攻撃
５．インストール
６．遠隔操作
７．目的の達成

の7つで説明しましたが、説明する人によっては違う表現をしている場合も あります。
そこら辺は、ゆるく捉えてください。