攻击是指任何试图入侵、扰乱或破坏系统的企图。其动机多种多样，但大多数攻击都与金钱有关。勒索软件、商业电子邮件入侵和信用卡盗刷等攻击手段都能将访问权限转化为金钱。间谍活动、激进主义和单纯的好奇心则构成了其余的攻击动机。攻击手段本身并不重要，重要的是最终结果。如果有人获得了不应拥有的访问权限，那么这种攻击就构成攻击。

攻击分为多个阶段。侦察阶段收集目标信息。武器化阶段构建攻击工具。投放阶段发送攻击工具，通常通过钓鱼邮件或被入侵的网站。利用阶段触发漏洞。安装阶段建立持久访问权限。命令与控制阶段为攻击者打开通道。针对目标的操作执行攻击目的，无论是数据窃取、加密还是破坏。了解攻击链条的防御者可以在任何环节切断攻击。拦截钓鱼邮件可以在利用漏洞之前阻止攻击。监控出站流量可以在安装后捕获命令与控制信标。没有任何单一的控制措施可以阻止所有攻击。多层防御可以争取时间。

常见攻击类别

• 网络——利用暴露的服务和协议
• 社会工程——操纵他人提供帮助
• 供应链——损害受信任的软件或供应商
• 内部人员——员工或承包商滥用合法访问权限

大多数成功的攻击在技术上并不高明。它们利用的是未打补丁的系统、重复使用的密码以及人们匆忙行事的时机。