サイバーキルチェーンとは？初心者でもわかるサイバー攻撃の流れと対策の基本

1. サイバーキルチェーンの読み方と意味

1. サイバーキルチェーンの読み方と意味

サイバーキルチェーンは、読み方はサイバーキルチェーンといい、英語では「Cyber Kill Chain」と書きます。直訳すると「サイバー攻撃の連鎖」という意味で、攻撃者が標的に攻撃を仕掛ける一連の流れを段階的に示したものです。

この考え方は、アメリカのセキュリティ企業Lockheed Martin（ロッキード・マーチン）が提唱しました。サイバー攻撃を段階に分けて理解することで、それぞれの段階で防御策を立てることができるようになります。

2. サイバーキルチェーンの7つのステップ

2. サイバーキルチェーンの7つのステップ

サイバーキルチェーンは、以下の7つのステップで構成されています。すべてのステップを知ることで、攻撃の全体像をつかめます。

• 偵察（テイサツ）：Reconnaissance（リコナサンス） - 攻撃者が標的の情報を集める段階です。
• 武器化（ブキカ）：Weaponization（ウェポナイゼーション） - 攻撃に使うマルウェアなどを準備します。
• 配信（ハイシン）：Delivery（デリバリー） - メールやWebサイトを通じてマルウェアを送り込みます。
• 攻撃（コウゲキ）：Exploitation（エクスプロイテーション） - 標的の脆弱性をついてマルウェアを実行させます。
• インストール：Installation（インスタレーション） - マルウェアを端末に定着させます。
• 指令・制御（シレイ・セイギョ）：Command and Control（コマンド・アンド・コントロール） - 外部のサーバーと通信し、攻撃者が操作可能にします。
• 目的の実行（モクテキノジッコウ）：Actions on Objectives（アクションズ・オン・オブジェクティブズ） - 機密情報の盗難や破壊など、目的を果たします。

3. サイバーキルチェーンの例え話で理解しよう

3. サイバーキルチェーンの例え話で理解しよう

サイバーキルチェーンは、空き巣の手口にたとえると分かりやすいです。

• 偵察：空き巣が周辺をうろついて、留守の家を探す。
• 武器化：ピッキング用の道具を準備する。
• 配信：留守中に侵入を試みる。
• 攻撃：鍵を壊して家に入る。
• インストール：室内を荒らすための行動開始。
• 指令・制御：外部の仲間に情報を送ったり、連絡を取る。
• 目的の実行：金品を盗み、逃走する。

このように、サイバー攻撃も段階を踏んで実行されるため、それぞれのステップで対策することが重要です。

4. 各ステップでのセキュリティ対策の基本

4. 各ステップでのセキュリティ対策の基本

サイバーキルチェーンの各段階には、それぞれ有効なセキュリティ対策があります。

• 偵察：社内情報の公開範囲を制限し、SNSなどにも注意。
• 武器化：メール添付ファイルの自動実行を無効にする。
• 配信：迷惑メールフィルタやURLフィルタを活用する。
• 攻撃：OSやソフトのアップデートで脆弱性を減らす。
• インストール：ウイルス対策ソフトでマルウェアを検出。
• 指令・制御：不審な通信を検出するファイアウォールやIDS（アイディーエス）を設置。
• 目的の実行：データの暗号化やアクセス制限で情報漏えいを防ぐ。

5. サイバーキルチェーンとセキュリティ意識

5. サイバーキルチェーンとセキュリティ意識

サイバーキルチェーンの考え方は、技術者だけでなく、すべての社員にとって大切です。なぜなら、サイバー攻撃はメールの開封や不審なリンクのクリックなど、日常の行動から始まることが多いためです。

社員一人ひとりが、「偵察されないように注意しよう」「変なメールは開かないようにしよう」と意識することで、会社全体のセキュリティレベルが高まります。

また、サイバーキルチェーンという言葉を知っているだけでも、「この行動はどの段階に当てはまるのか？」と考えるきっかけになります。

6. サイバー攻撃対策の第一歩は“知ること”

6. サイバー攻撃対策の第一歩は“知ること”

サイバーキルチェーンは、サイバー攻撃の流れを知るための基本的な枠組みです。初心者でも理解しやすいように構成されており、「知らなかったから防げなかった」という状態を避けるために役立ちます。

パソコンやインターネットを安全に使うためにも、このような用語や考え方を知っておくことが大切です。