# Che cos'è la persistenza in un attacco informatico?

La persistenza è il modo in cui gli attaccanti mantengono l'accesso nonostante riavvii, cambi di password e bonifiche: nuovi account, attività pianificate e servizi, strumenti di accesso remoto installati come se fossero legittimi, web shell su server esposti a internet, impostazioni di VPN o firewall modificate e token di sessione rubati per i servizi cloud. La maggior parte della persistenza vive sugli host e nei sistemi di identità, quindi si trova con gli strumenti degli endpoint, le revisioni della directory e i confronti di configurazione. Controlli regolarmente se ci sono account amministratore che nessuno sa spiegare, software di accesso remoto che nessuno ha approvato e regole di inoltro nelle caselle di posta. La persistenza di solito ha bisogno di una connessione di ritorno verso l'attaccante, e questa si vede in rete: un host che continua a chiamare lo stesso server esterno, anche settimane dopo la chiusura di un incidente. NetSenX rileva questo beaconing in ogni piano.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-persistence-in-a-cyberattack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è l'escalation dei privilegi?](https://netsenx.com/it/faq/what-is-privilege-escalation)
- [Che cos'è la tattica Stealth in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Che cos'è Defense Impairment in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-defense-impairment-in-mitre-attack)
- [Che cos'è l'accesso alle credenziali in un attacco informatico?](https://netsenx.com/it/faq/what-is-credential-access)
- [Che cos'è la scoperta (discovery) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-discovery-in-mitre-attack)