Et angrep er ethvert forsøk på å bryte seg inn i, forstyrre eller skade et system. Motivasjonen varierer. Penger driver det meste av det. Løsepengevirus, kompromittering av forretnings-e-post og skimming av kort konverterer alle tilgang til kontanter. Spionasje, aktivisme og enkel nysgjerrighet dekker resten. Teknikken betyr mindre enn resultatet. Hvis noen får tilgang de ikke burde ha, teller det.

Angrep kommer i faser. Rekognosering samler informasjon om målet. Våpenbygging bygger verktøyet. Levering sender det, ofte via phishing-e-post eller et kompromittert nettsted. Utnyttelse utløser sårbarheten. Installasjon planter vedvarende tilgang. Kommando og kontroll åpner en kanal til angriperen. Handlinger på mål utfører målet, enten det er eksfiltrering, kryptering eller sabotasje. Forsvarere som forstår kjeden kan bryte den på ethvert ledd. Blokkering av phishing-e-posten stopper angrepet før utnyttelse. Overvåking av utgående trafikk fanger opp kommando- og kontroll-beacons etter installasjon. Ingen enkelt kontroll stopper alt. Lagdelt forsvar kjøper tid.

Vanlige angrepskategorier

• Nettverk – utnyttelse av eksponerte tjenester og protokoller
• Sosial manipulering – å manipulere folk til å hjelpe
• Forsyningskjede – kompromisser med pålitelig programvare eller leverandører
• Insider – misbruk av legitim tilgang av en ansatt eller entreprenør

De fleste vellykkede angrepene er ikke teknisk sett geniale. De utnytter uoppdaterte systemer, gjenbrukte passord og folk som har det travelt.