Saldırı, bir sisteme girme, sistemi bozma veya zarar verme girişimidir. Motivasyon çeşitlilik gösterir. Çoğunun ardındaki itici güç paradır. Fidye yazılımları, iş e-postası ele geçirme ve kart kopyalama gibi yöntemlerin tümü erişimi paraya dönüştürür. Casusluk, aktivizm ve basit merak da geri kalanını kapsar. Teknikten ziyade sonuç daha önemlidir. Birisi sahip olmaması gereken bir erişim elde ederse, bu sayılır.

Saldırılar aşamalar halinde gerçekleşir. Keşif, hedef hakkında bilgi toplar. Silahlandırma, aracı oluşturur. Teslimat, genellikle kimlik avı e-postası veya ele geçirilmiş bir web sitesi aracılığıyla aracı gönderir. İstismar, güvenlik açığını tetikler. Kurulum, kalıcı erişim sağlar. Komuta ve kontrol, saldırgana bir kanal açar. Hedeflere yönelik eylemler, veri sızdırma, şifreleme veya sabotaj gibi amaçları gerçekleştirir. Zinciri anlayan savunmacılar, herhangi bir bağlantı noktasında zinciri kırabilirler. Kimlik avı e-postasını engellemek, saldırıyı istismardan önce durdurur. Giden trafiği izlemek, kurulumdan sonra komuta ve kontrol sinyallerini yakalar. Tek bir kontrol her şeyi durduramaz. Katmanlı savunmalar zaman kazandırır.

Yaygın saldırı kategorileri

• Ağ — açıkta bulunan hizmetlerden ve protokollerden yararlanma
• Sosyal mühendislik — insanları yardım etmeye yönlendirmek için manipüle etmek.
• Tedarik zinciri — güvenilir yazılımların veya tedarikçilerin tehlikeye atılması
• İçeriden bilgi sızdırma — bir çalışan veya yüklenici tarafından meşru erişimin kötüye kullanılması

En başarılı saldırıların çoğu teknik açıdan mükemmel değildir. Yama yapılmamış sistemleri, tekrar kullanılan şifreleri ve aceleci insanları istismar ederler.