Cyber Kill Chain

Identity

• Lockheed Martin公式ページは、「Cyber Kill Chain®」フレームワークを同社が開発したものと説明し、同社の「Intelligence Driven Defense®」モデルの一部であるとしている。同ページは、そのモデルを「サイバー侵入活動の識別と防止のためのもの」と位置づけ、「Cyber Kill Chainの7つのステップ」に言及している。検証待ち Cyber Kill Chain® | Lockheed Martin
• Kaseyaの2026年5月21日付ブログは、サイバーキルチェーンを「2011年にLockheed Martinが開発した」もので、軍事概念の「キルチェーン」を応用したものと説明している。同ブログも7つのステップを挙げている。開発年の記述はベンダーのブログによるものである。検証待ち The Cyber Kill Chain: Steps, Examples and How to Disrupt It | Kaseya

Capability

• EC-Councilの解説記事は、サイバーキルチェーンの7段階を、偵察（reconnaissance）、武器化（weaponization）、デリバリー（delivery）、悪用（exploitation）、インストール（installation）、コマンド＆コントロール（C2）、目的の実行（actions on objectives）と挙げ、Lockheed Martinが開発した枠組みとして紹介している。検証待ち Seven Steps Of Cyber Kill Chain Process in Cyberattack | EC-Council

Credibility

• MITRE ATT&CKのFAQは、ATT&CKとCyber Kill Chainを「補完的（complementary）」と述べ、ATT&CKは敵対者の行動をより細かい粒度で記述し、Kill Chainは敵対者の高レベルな目的を順序づけられた段階で記述するものと対比している。同FAQは、MITREが2013年にATT&CKを開始したとも記している。検証待ち FAQ | MITRE ATT&CK®

Use Case

• Lockheed Martin公式ページは、「Cyber Kill Chain®」フレームワークを同社が開発したものと説明し、同社の「Intelligence Driven Defense®」モデルの一部であるとしている。同ページは、そのモデルを「サイバー侵入活動の識別と防止のためのもの」と位置づけ、「Cyber Kill Chainの7つのステップ」に言及している。検証待ち Cyber Kill Chain® | Lockheed Martin

Constraints / Current Status

• MITRE ATT&CKのFAQは、ATT&CKとCyber Kill Chainを「補完的（complementary）」と述べ、ATT&CKは敵対者の行動をより細かい粒度で記述し、Kill Chainは敵対者の高レベルな目的を順序づけられた段階で記述するものと対比している。同FAQは、MITREが2013年にATT&CKを開始したとも記している。検証待ち FAQ | MITRE ATT&CK®
• Kaseyaの2026年5月21日付ブログは、Cyber Kill Chainの限界として、攻撃が線形に進むと仮定している点、境界防御型の脅威に焦点が偏る点、現代の攻撃の速さに対応しにくい点を挙げ、技術レベルのカバレッジ評価にはMITRE ATT&CKのほうが適していると述べている。これはベンダーの見解である。検証待ち The Cyber Kill Chain: Steps, Examples and How to Disrupt It | Kaseya

Key References

• Cyber Kill Chainが今も参照される理由と、その限界は何ですか？
• Cyber Kill Chainについての情報は、どの出典で確認できますか？
• Cyber Kill Chainとは何ですか？

Related

• MITRE— MITRE ATT&CKのFAQは、ATT&CKとCyber Kill Chainを補完的な枠組みと述べ、粒度の違い（ATT&CKはより細かい）を対比している（比較文脈）。
• Lockheed Martin— Lockheed Martin公式ページは、Cyber Kill Chainを同社が開発した枠組みで、同社のIntelligence Driven Defenseモデルの一部と説明している。