Nel contesto della cybersecurity, una kill zone è un'area deliberatamente monitorata in cui i difensori si aspettano di individuare, rallentare e concentrare la risposta contro un intruso. Il termine deriva dal linguaggio militare, ma nella sicurezza di solito indica un segmento di rete, un gruppo di endpoint o un percorso del traffico in cui il rilevamento e il contenimento sono più forti.
Le kill zone sono importanti perché gli attaccanti spesso devono attraversare punti di strozzatura prevedibili: gateway VPN, filtri e-mail, sistemi di identità, piani di controllo cloud o sottoreti interne. I difensori possono trasformare questi punti in trappole o barriere con honeypot, account canary, IDS/IPS, limitazione della frequenza e segmentazione. Negli attacchi reali, gli attori delle minacce cercano di evitare queste zone con tecniche di furtività, strumenti living-off-the-land o movimenti laterali che restano al di sotto delle soglie di allerta. Una kill zone ben progettata offre ai difensori più tempo per classificare l'attività, isolare gli host e bloccare la propagazione prima che l'attaccante raggiunga asset critici.