Cyber Kill Chain

Abstract

Las actuales formas de ataques cibernéticos sofisticados y dirigidos pretenden evadir los sistemas de detección de intrusos, lo que resulta en uno de los mayores desafíos que enfrentan los profesionales de la seguridad. La Cyber Kill Chain es un concepto diseñado para entender y combatir las amenazas cibernéticas de manera efectiva. Fue desarrollado como una forma de estructurar y visualizar el proceso que los atacantes siguen para comprometer un sistema o red. En términos simples es una cadena de ataque, el camino que toma un intruso para penetrar los sistemas de información a lo largo del tiempo y ejecutar un ataque contra el objetivo. Pero al mostrar las fases ofensivas también se pretende desarrollar capacidades de respuesta y análisis de incidentes. Este documento describe las metodologías, técnicas y herramientas involucradas en los ataques cibernéticos y sus opciones de defensa.