// Glossario IT
Kill Chain
Un modello che descrive le fasi sequenziali attraverso cui tipicamente si sviluppa un attacco informatico, dalla ricognizione all'obiettivo finale.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La kill chain (nel modello più diffuso, quella sviluppata da Lockheed Martin) descrive un attacco informatico come una sequenza di fasi distinte: ricognizione del bersaglio, sviluppo o acquisizione dell'arma, consegna, sfruttamento della vulnerabilità, installazione di malware persistente, comando e controllo, e infine l'azione sull'obiettivo vero e proprio.
Perché conta
Il valore pratico di questo modello sta nel fatto che interrompere l'attacco in una qualsiasi delle fasi iniziali impedisce che raggiunga l'obiettivo finale: non serve bloccare tutto, basta rompere la catena in un punto qualsiasi. Progettare le difese pensando esplicitamente a quale fase della kill chain intendono interrompere aiuta a costruire una strategia di sicurezza più consapevole e meno dispersiva.