Qu'est-ce que l'accès initial dans une cyberattaque ?

L'accès initial est la tactique qui consiste à prendre un premier pied dans votre réseau. Les voies d'entrée courantes sont l'hameçonnage qui pousse quelqu'un à exécuter un fichier ou à saisir un mot de passe, l'exploitation d'une vulnérabilité d'un système exposé à internet comme une passerelle VPN ou un pare-feu, la connexion à des services à distance avec des mots de passe volés ou devinés, l'abus de l'accès d'un fournisseur et les téléchargements furtifs depuis des sites compromis. Les avis de la CISA sur les rançongiciels citent ces voies encore et encore. La plupart des défenses se trouvent hors d'un capteur réseau : corriger en priorité les équipements exposés à internet, imposer l'authentification multifacteur (MFA) à chaque connexion à distance, filtrer la messagerie et fermer les services inutiles. L'accès initial lui-même n'est souvent que partiellement visible sur le réseau, mais la suite l'est généralement : la machine compromise contacte le serveur de l'attaquant. NetSenX détecte ce beaconing dans chaque offre, Free comprise.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes