Initial Access (Accesso Iniziale)

Il primo passo nell'intrusione: tecniche per ottenere un punto d'appoggio nella rete bersaglio

L'Initial Access rappresenta la fase in cui gli avversari cercano di entrare nella rete dell'organizzazione bersaglio. Le tecniche utilizzate includono lo spearphishing mirato, lo sfruttamento di vulnerabilità su server web esposti pubblicamente e l'uso di credenziali valide ottenute in precedenza. I punti d'accesso iniziali possono permettere un accesso continuativo, come nel caso di account validi o servizi remoti esterni, oppure possono essere limitati nel tempo a causa di cambiamenti nelle password o nelle configurazioni di sicurezza.