Che cos'è l'accesso iniziale in un attacco informatico?

L'accesso iniziale è la tattica con cui l'attaccante ottiene un primo appiglio nella Sua rete. Le vie d'ingresso comuni sono il phishing che induce qualcuno ad aprire un file o inserire una password, lo sfruttamento di una vulnerabilità in un sistema esposto a internet come un gateway VPN o un firewall, l'accesso a servizi remoti con password rubate o indovinate, l'abuso dell'accesso di un fornitore e i download drive-by da siti compromessi. Gli avvisi di CISA sul ransomware citano queste vie di continuo. La maggior parte delle difese sta fuori da un sensore di rete: aggiornare per primi i dispositivi esposti a internet, l'autenticazione a più fattori (MFA) su ogni accesso remoto, il filtraggio della posta e la chiusura dei servizi non necessari. L'accesso iniziale in sé è spesso visibile in rete solo in parte, ma ciò che segue di solito lo è: la macchina compromessa contatta il server dell'attaccante. NetSenX rileva questo beaconing in ogni piano, Free compreso.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi