Wat is eerste toegang (initial access) bij een cyberaanval?

Eerste toegang is de tactiek om een eerste voet tussen de deur van uw netwerk te krijgen. De gebruikelijke wegen zijn phishing die iemand een bestand laat openen of een wachtwoord laat invullen, misbruik van een kwetsbaarheid in een systeem dat aan internet hangt, zoals een VPN-gateway of firewall, inloggen op diensten op afstand met gestolen of geraden wachtwoorden, misbruik van de toegang van een leverancier, en drive-by-downloads van gecompromitteerde websites. De ransomwarewaarschuwingen van CISA noemen deze routes keer op keer. De meeste verdediging ligt buiten een netwerksensor: eerst de apparaten aan internet patchen, multifactorauthenticatie (MFA) bij elke aanmelding op afstand, e-mailfiltering en het sluiten van diensten die u niet nodig hebt. De eerste toegang zelf is op het netwerk vaak maar deels zichtbaar, maar wat volgt meestal wel: de gecompromitteerde machine neemt contact op met de server van de aanvaller. NetSenX detecteert die beaconing op elk abonnement, ook Free.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen