# Czym jest uzyskanie dostępu początkowego (initial access) w cyberataku?

Uzyskanie dostępu początkowego to taktyka zdobycia pierwszego przyczółka w Twojej sieci. Typowe drogi wejścia to phishing, który skłania kogoś do uruchomienia pliku lub wpisania hasła, wykorzystanie podatności w systemie wystawionym do internetu, takim jak brama VPN czy firewall, logowanie do usług zdalnych skradzionymi lub odgadniętymi hasłami, nadużycie dostępu dostawcy oraz pobrania typu drive-by z przejętych stron internetowych. Komunikaty CISA o ransomware wymieniają te drogi raz po raz. Większość zabezpieczeń leży poza sensorem sieciowym: łatanie w pierwszej kolejności urządzeń wystawionych do internetu, uwierzytelnianie wieloskładnikowe (MFA) przy każdym zdalnym logowaniu, filtrowanie poczty i zamykanie zbędnych usług. Samo uzyskanie dostępu jest w sieci często widoczne tylko częściowo, ale to, co następuje potem, zwykle tak: przejęta maszyna łączy się z serwerem napastnika. NetSenX wykrywa taki beaconing w każdym planie, także Free.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-initial-access

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Co oznacza wykonanie (execution) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-execution-in-mitre-attack)
- [Czym jest utrzymanie dostępu (persistence) w cyberataku?](https://netsenx.com/pl/faq/what-is-persistence-in-a-cyberattack)
- [Czym jest eskalacja uprawnień?](https://netsenx.com/pl/faq/what-is-privilege-escalation)
- [Czym jest taktyka Stealth (ukrywanie się) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Czym jest Defense Impairment (osłabianie obrony) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-defense-impairment-in-mitre-attack)