// Glossario IT
Attack Vector
Il metodo o percorso specifico attraverso cui un attaccante riesce concretamente a ottenere accesso non autorizzato a un sistema.
Cos'è
Un attack vector è il metodo concreto attraverso cui un attacco viene condotto: un'email di phishing, una vulnerabilità software non corretta, una credenziale rubata, un dispositivo USB infetto. Mentre l'attack surface rappresenta tutti i punti di esposizione teoricamente possibili, l'attack vector è il percorso specifico effettivamente sfruttato in un dato attacco.
Perché conta
Capire quali attack vector sono statisticamente più usati contro organizzazioni simili alla propria (settore, dimensione, esposizione pubblica) aiuta a definire priorità di investimento in sicurezza più mirate, invece di distribuire risorse uniformemente su ogni rischio teorico possibile senza guardare a quali sono davvero più probabili nella pratica.
Tag