Вектор атаки

Вектор атаки — конкретный канал, метод или точка взаимодействия, используемые для реализации атаки. Им может быть фишинговое письмо, открытый сетевой сервис, уязвимое веб-приложение, скомпрометированная учётная запись, съёмный носитель или цепочка поставки программного обеспечения. Для оценки вектора важны условия его доступности: размещение сервиса в сети, требования к аутентификации, уровень привилегий пользователя, наличие фильтрации трафика и действия, требуемые от жертвы. Один инцидент может включать несколько векторов: первоначальный доступ через письмо и последующее перемещение по сети через скомпрометированные учётные данные. Понятие применяется при моделировании угроз, проектировании сегментации и выборе защитных средств. Вектор атаки отличается от поверхности атаки: поверхность — это совокупность потенциально доступных точек, а вектор — конкретный способ использования одной или нескольких таких точек.