# Gli attaccanti possono muoversi nella nostra rete con password rubate e senza malware?

Sì, ed è frequente. Con credenziali valide, un attaccante può accedere al desktop remoto, alla VPN, a SSH, alle condivisioni di file e ai servizi cloud come qualsiasi dipendente e usare gli strumenti di amministrazione già installati. L'antivirus non ha nulla da rilevare, perché non c'è un file malevolo, e ogni singolo accesso può sembrare normale. A tradirlo è lo schema: un account che accede da un computer mai usato, a un'ora insolita, a molti sistemi in poco tempo; una postazione che all'improvviso parla con i server; un account di servizio usato in modo interattivo. L'autenticazione a più fattori (MFA), account di amministrazione separati e limiti su quali macchine possono collegarsi a quali sono le difese principali. NetSenX vede il lato di rete, nuove sessioni tra host e scansioni, in ogni piano; non vede gli eventi di accesso nella Sua directory, che mostrano i log di identità.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/can-attackers-move-with-stolen-passwords-and-no-malware

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Il movimento laterale va rilevato dai log di autenticazione o dai flussi di rete?](https://netsenx.com/it/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Che cos'è il rilevamento del movimento laterale basato su grafi?](https://netsenx.com/it/faq/what-is-graph-based-lateral-movement-detection)
- [Gli strumenti di sicurezza basati su regole perdono i nuovi percorsi di attacco?](https://netsenx.com/it/faq/do-rule-based-tools-miss-new-attack-paths)
- [Perché una stampante dovrebbe scansionare la nostra rete, e le stampanti possono attaccare altri computer?](https://netsenx.com/it/faq/why-would-a-printer-scan-our-network)
- [Come fermiamo un attaccante che è già nella nostra rete?](https://netsenx.com/it/faq/how-to-stop-an-attacker-already-in-our-network)