الهجوم هو أي محاولة لاختراق نظام أو تعطيله أو إلحاق الضرر به. وتختلف الدوافع، فالمال هو المحرك الرئيسي في معظمها. فبرامج الفدية الخبيثة، واختراق البريد الإلكتروني للشركات، وسرقة بيانات البطاقات، كلها تحوّل الوصول إلى النظام إلى أموال. أما التجسس والنشاط السياسي والفضول المحض، فتغطي بقية الدوافع. والنتيجة أهم من الأسلوب المستخدم. فإذا تمكن شخص ما من الوصول إلى النظام دون وجه حق، فهذا يُعدّ هجومًا.

تأتي الهجمات على مراحل. تبدأ بالاستطلاع لجمع المعلومات عن الهدف، ثم التسليح لبناء الأداة، ثم الإرسال، غالبًا عبر رسائل البريد الإلكتروني التصيدية أو موقع ويب مخترق. بعد ذلك، يتم استغلال الثغرة الأمنية، ثم التثبيت لزرع وصول دائم. يفتح نظام التحكم والسيطرة قناة اتصال للمهاجم. تُنفذ الإجراءات على الأهداف لتحقيق الغاية، سواء كانت تسريب البيانات أو التشفير أو التخريب. يستطيع المدافعون الذين يفهمون هذه السلسلة قطعها عند أي حلقة. يمنع حظر رسائل البريد الإلكتروني التصيدية الهجوم قبل استغلاله، بينما يرصد رصد حركة البيانات الصادرة إشارات التحكم والسيطرة بعد التثبيت. لا يوجد نظام تحكم واحد يمنع كل شيء، فالدفاعات متعددة الطبقات تمنح الوقت.

فئات الهجمات الشائعة

• الشبكة - استغلال الخدمات والبروتوكولات المكشوفة
• الهندسة الاجتماعية - التلاعب بالناس لحملهم على المساعدة
• سلسلة التوريد - المساس بالبرامج أو الموردين الموثوق بهم
• إساءة استخدام الوصول المشروع من قبل موظف أو متعاقد

معظم الهجمات الناجحة ليست بارعة من الناحية التقنية. إنها تستغل الأنظمة غير المحدثة، وكلمات المرور المعاد استخدامها، والأشخاص المتسرعين.