Cyber Kill Chain - Unified Kill Chain

Il 5 febbraio 2026 Vincenzo Calabrò ha tenuto presso l'Università Mediterranea di Reggio Calabria un seminario dal titolo «Cyber Kill Chain - Unified Kill Chain», in cui i due modelli di attacco sono stati messi a confronto attraverso due presentazioni distinte.

La prima presentazione è dedicata alla Cyber Kill Chain: la genesi del modello dalla dottrina militare al dominio digitale, il suo valore strategico, le fasi preliminari, l'intrusione e la persistenza, l'impatto e gli obiettivi, la matrice difensiva con il mapping dei controlli. Seguono i limiti del modello classico, il confronto con MITRE ATT&CK, l'evoluzione verso la Unified Kill Chain, il movimento laterale, il fattore tempo nell'era dell'IA e un caso di studio sul ransomware. La seconda approfondisce la Unified Kill Chain come sintesi tra il modello tradizionale e MITRE ATT&CK: le fasi In, Through e Out, non linearità e ciclicità, il confronto tra i modelli di attacco, la gap analysis difensiva e la simulazione offensiva. Il seminario fa parte di un ciclo tenuto nel 2026 presso lo stesso ateneo, insieme a «I Framework MITRE ATT&CK, MITRE D3FEND e MITRE ATLAS», «La serie ISO/IEC 27000 Information Security Management Systems (ISMS) Family of Standards», «ISA/IEC 62443 Sicurezza dei Sistemi di Automazione e Controllo» e «ISO 31000:2018 Risk Management».

Sono disponibili le slide delle due presentazioni, 15 pagine in PDF ciascuna: la prima sulla Cyber Kill Chain e le sue applicazioni difensive, la seconda sulla Unified Kill Chain come approccio integrato alla modellazione delle minacce.