Serangan adalah setiap upaya untuk membobol, mengganggu, atau merusak suatu sistem. Motivasinya beragam. Uang menjadi pendorong sebagian besar serangan. Ransomware, peretasan email bisnis, dan pencurian data kartu kredit semuanya mengubah akses menjadi uang tunai. Spionase, aktivisme, dan rasa ingin tahu semata mencakup sisanya. Tekniknya kurang penting dibandingkan hasilnya. Jika seseorang mendapatkan akses yang seharusnya tidak mereka miliki, itu tetap dihitung.

Serangan terjadi dalam beberapa fase. Pengintaian mengumpulkan informasi tentang target. Pembuatan senjata membangun alat tersebut. Pengiriman mengirimkannya, seringkali melalui email phishing atau situs web yang diretas. Eksploitasi memicu kerentanan. Instalasi menanamkan akses permanen. Perintah dan kontrol membuka saluran ke penyerang. Tindakan pada sasaran melaksanakan tujuan, baik itu eksfiltrasi, enkripsi, atau sabotase. Para pembela yang memahami rantai tersebut dapat memutusnya di setiap mata rantai. Memblokir email phishing menghentikan serangan sebelum eksploitasi. Pemantauan lalu lintas keluar menangkap sinyal perintah dan kontrol setelah instalasi. Tidak ada satu kontrol pun yang dapat menghentikan semuanya. Pertahanan berlapis memberikan waktu tambahan.

Kategori serangan umum

• Jaringan — mengeksploitasi layanan dan protokol yang terekspos
• Rekayasa sosial — memanipulasi orang agar membantu
• Rantai pasokan — membahayakan perangkat lunak atau vendor tepercaya
• Orang dalam — penyalahgunaan akses sah oleh karyawan atau kontraktor

Sebagian besar serangan yang berhasil bukanlah serangan yang canggih secara teknis. Serangan tersebut memanfaatkan sistem yang belum diperbarui, kata sandi yang digunakan kembali, dan orang-orang yang sedang terburu-buru.