A Cyber Kill Chain é um modelo conceitual que descreve as etapas de um ataque cibernético, desde o reconhecimento até a exploração e ação final. Desenvolvido pela Lockheed Martin e está entre as boas práticas pelo MITRE ATT&CK e NIST. Ajuda a entender como os invasores operam, permitindo que organizações desenvolvam estratégias mais eficazes de defesa cibernética. Ao seguir essa cadeia, as empresas podem implementar medidas de segurança em várias fases para detectar, interromper e responder aos ataques com maior eficácia.