Um ataque é qualquer tentativa de invadir, interromper ou danificar um sistema. A motivação varia. O dinheiro impulsiona a maioria dos ataques. O ransomware, o comprometimento do e-mail empresarial e a clonagem de cartões convertem o acesso em dinheiro. Espionagem, ativismo e simples curiosidade abrangem o resto. A técnica importa menos do que o resultado. Se alguém obtiver acesso que não deveria ter, isso conta como um ataque.

Os ataques ocorrem por fases. O reconhecimento recolhe informações sobre o alvo. A armação constrói a ferramenta. A entrega envia-a, geralmente por e-mail de phishing ou um site comprometido. A exploração desencadeia a vulnerabilidade. A instalação implementa um acesso persistente. O comando e controlo abre um canal para o atacante. As ações sobre os objetivos executam a meta, seja ela exfiltração, criptografia ou sabotagem. Os defensores que compreendem a cadeia podem quebrá-la em qualquer elo. Bloquear o e-mail de phishing interrompe o ataque antes da exploração. A monitorização do tráfego de saída deteta os sinais de comando e controlo após a instalação. Nenhum controlo isolado impede tudo. As defesas em camadas ganham tempo.

Categorias comuns de ataque

• Rede — explorando serviços e protocolos expostos
• Engenharia social — manipular as pessoas para que ajudem.
• Cadeia de abastecimento — comprometendo software ou fornecedores fiáveis.
• Informação privilegiada — abuso de acesso legítimo por parte de um funcionário ou contratado.

A maioria dos ataques bem sucedidos não são tecnicamente brilhantes. Exploram sistemas sem as devidas atualizações, passwords reutilizadas e pessoas com pressa.