Accès initial.

Tactique MITRE ATT&CK (TA0001) regroupant les techniques par lesquelles un attaquant établit son premier point d'appui dans l'environnement cible. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Tactique MITRE ATT&CK (TA0001) regroupant les techniques par lesquelles un attaquant établit son premier point d'appui dans l'environnement cible.

L'accès initial (tactique MITRE ATT&CK TA0001) regroupe les techniques utilisées par les adversaires pour obtenir leur premier point d'entrée dans un réseau ou un système. On y trouve le spearphishing par pièce jointe ou lien, l'exploitation d'applications exposées sur Internet, l'usage de comptes valides achetés à des courtiers d'accès initial (IAB), la compromission de la chaîne d'approvisionnement, les téléchargements drive-by et l'abus de relations de confiance. C'est un point de bascule critique car il transforme la pression externe en présence interne ; l'adversaire enchaîne ensuite sur l'exécution, la persistance et la découverte. Les défenseurs privilégient une MFA résistante au phishing, la réduction de la surface d'attaque, le filtrage messagerie/web, le patching des services exposés et la couverture EDR des endpoints en première ligne.

Les défenses contre Accès initial combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Foothold, Premier point d'appui.