Kill chain (chaine de frappe)

Une kill chain (chaîne de frappe ou chaîne d’attaque en français)  est un modèle conceptuel décrivant les étapes successives d’une cyberattaque, de la planification à la réalisation des objectifs malveillants.

Ce concept, emprunté au domaine militaire, a été adapté à la cybersécurité par Lockheed Martin en 2011. Cette approche permet aux défenseurs de comprendre, anticiper et interrompre les attaques en identifiant les points de rupture possibles à chaque phase.