Chaîne d'attaque — la kill chain de l'adversaire

Les 13 tactiques HACT disposées selon la séquence opérationnelle de l'attaquant, de la reconnaissance à l'impact. C'est la surface qu'une opération traverse. Cliquez sur une étape pour ouvrir sa fiche. Une opération hunting (courte) peut court-circuiter de TA-H001 directement à l'exploitation ; une opération farming (longue) déroule la chaîne complète sur plusieurs semaines. (Intitulés des tactiques en anglais canonique.)

Préparation & accès

Relation & exploitation

Expansion, collecte & impact

Hunting — coup unique, contact minimal (ex. phishing) : TA-H001 → TA-H006. Farming — semaines/mois de rapport avant exploitation : chaîne complète des 13 tactiques. Debrief — après extraction, l'attaquant ramène la cible à un état émotionnel positif pour effacer les soupçons.

Arbre de décision défensif — le mémo d'urgence en 60 secondes

Un logigramme qui condense toute la doctrine défensive HACT en une décision exécutable en moins d'une minute face à une sollicitation inhabituelle. Bâti sur les cinq réflexes du livre : l'urgence est un signal, un canal inhabituel est ce qu'il faut vérifier, rappelez toujours sur la ligne connue, deux indicateurs imposent la suspension, et signalez même si vous avez déjà obtempéré.