APT-Lifecycle
Lebenszyklus eines gezielten Angriffs
APT Lifecycle / Cyber Kill Chain
Der Fortgeschrittene, andauernde Bedrohung (APT)-Lebenszyklus beschreibt die typischen Phasen eines gezielten Angriffs — von der Aufklärung über den Erstzugang und das Festsetzen bis zur lateralen Bewegung und zum eigentlichen Ziel. Solche Modelle machen sichtbar, dass ein Angriff kein einzelner Moment, sondern eine Abfolge ist. Jede Phase bietet eine Chance zur Erkennung und Unterbrechung.
Historie & Fakten. Bekannte Phasenmodelle — etwa die Cyber Kill Chain oder die nach Taktiken geordnete Struktur von Wissensbasis gegnerischer Taktiken und Techniken (ATT&CK) — zerlegen einen Angriff in nachvollziehbare Schritte. Der Wert liegt im Perspektivwechsel: Statt nur den finalen Schaden zu betrachten, wird der gesamte Weg dorthin sichtbar, mit zahlreichen Stellen, an denen Verteidiger eingreifen könnten. Frühe Phasen sind oft leiser, aber lohnender zu erkennen als das laute Ende.
Ausblick & Empfehlung. Der praktische Nutzen liegt im Abgleich der eigenen Erkennung gegen die Phasen: Wo entlang des Lebenszyklus würde ein Angriff bei uns auffallen — und wo nicht? Diese Lückenanalyse priorisiert Investitionen besser als das Sammeln einzelner Werkzeuge. Sie verbindet sich unmittelbar mit Wissensbasis gegnerischer Taktiken und Techniken (ATT&CK) und mit der Idee, Erkennung über die gesamte Angriffsstrecke statt nur am Endpunkt zu denken.