Una violazione è un accesso non autorizzato a un sistema, account o dataset. Può verificarsi quando un attaccante ruba credenziali, sfrutta una vulnerabilità, abusa dell'accesso remoto o induce un utente a concedere l'ingresso. Una violazione non significa sempre che i dati siano stati copiati, ma significa che un attaccante ha superato i confini di sicurezza previsti.
La violazione è importante perché anche un accesso limitato può esporre record sensibili, consentire movimenti laterali o creare un rischio di estorsione. Nella difesa informatica, i team cercano segnali come accessi insoliti, nuovi dispositivi, modifiche ai privilegi e accessi ai dati inattesi. Buoni controlli come l'autenticazione a più fattori, la segmentazione, il privilegio minimo e la registrazione केंदralizzata riducono la probabilità di violazione e aiutano a confermare quanto lontano sia arrivato un intruso, se una violazione si verifica.