# Che cos'è l'accesso iniziale in un attacco informatico?

L'accesso iniziale è la tattica con cui l'attaccante ottiene un primo appiglio nella Sua rete. Le vie d'ingresso comuni sono il phishing che induce qualcuno ad aprire un file o inserire una password, lo sfruttamento di una vulnerabilità in un sistema esposto a internet come un gateway VPN o un firewall, l'accesso a servizi remoti con password rubate o indovinate, l'abuso dell'accesso di un fornitore e i download drive-by da siti compromessi. Gli avvisi di CISA sul ransomware citano queste vie di continuo. La maggior parte delle difese sta fuori da un sensore di rete: aggiornare per primi i dispositivi esposti a internet, l'autenticazione a più fattori (MFA) su ogni accesso remoto, il filtraggio della posta e la chiusura dei servizi non necessari. L'accesso iniziale in sé è spesso visibile in rete solo in parte, ma ciò che segue di solito lo è: la macchina compromessa contatta il server dell'attaccante. NetSenX rileva questo beaconing in ogni piano, Free compreso.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-initial-access

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cosa significa esecuzione in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-execution-in-mitre-attack)
- [Che cos'è la persistenza in un attacco informatico?](https://netsenx.com/it/faq/what-is-persistence-in-a-cyberattack)
- [Che cos'è l'escalation dei privilegi?](https://netsenx.com/it/faq/what-is-privilege-escalation)
- [Che cos'è la tattica Stealth in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Che cos'è Defense Impairment in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-defense-impairment-in-mitre-attack)