L'intrusione è un accesso non autorizzato a un sistema, account, rete o altro ambiente controllato. Può verificarsi tramite credenziali rubate, vulnerabilità software sfruttate, controlli di accesso configurati in modo errato o ingegneria sociale che induce un utente ad aprire un varco all'interno. A differenza di una semplice scansione o di un accesso non riuscito, un'intrusione implica che un attaccante abbia superato una barriera di sicurezza e possa iniziare a interagire con risorse protette.
Nella sicurezza informatica, l'intrusione è importante perché spesso è il punto in cui il rischio diventa impatto. Una volta dentro, un attaccante può rubare dati, distribuire malware, muoversi lateralmente o modificare le impostazioni per mantenere nascosto l'accesso. Le difese si concentrano sulla prevenzione, il rilevamento e il contenimento delle intrusioni con autenticazione forte, privilegi minimi, patching, segmentazione, registrazione dei log e sistemi di rilevamento delle intrusioni. Un'analisi rapida di accessi insoliti, comportamento dei processi e traffico di rete aiuta i team a individuare e bloccare le intrusioni prima che si diffondano.