初期アクセス.

標的環境への最初の足場を確立するために攻撃者が用いる手法をまとめた MITRE ATT&CK の戦術(TA0001)。 サイバーセキュリティの 防御と運用 カテゴリに属します。

標的環境への最初の足場を確立するために攻撃者が用いる手法をまとめた MITRE ATT&CK の戦術(TA0001)。

初期アクセス(MITRE ATT&CK 戦術 TA0001)は、攻撃者がネットワークやシステムに最初の侵入経路を得るために用いるテクニックの集合です。代表的な手法には、添付ファイルやリンクを用いたスピアフィッシング、インターネット公開アプリケーションへのエクスプロイト、IAB(イニシャルアクセスブローカー)から購入した有効なアカウント、サプライチェーン侵害、ドライブバイダウンロード、信頼関係の悪用などがあります。これは外部圧力を内部プレゼンスに変える重要な転換点であり、その後、攻撃者は実行・永続化・探索へと進みます。防御側はフィッシング耐性のある MFA、アタックサーフェスの縮小、メールおよび Web フィルタリング、公開サービスのパッチ適用、初期接触エンドポイントでの EDR 配備を優先します。

初期アクセス に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 足場確保, Foothold。