Un vettore di intrusione è il percorso che gli aggressori usano per entrare in una rete, in un sistema o in un ambiente cloud. I vettori comuni includono credenziali rubate, email di phishing, servizi di accesso remoto esposti, applicazioni pubbliche vulnerabili e connessioni di terze parti configurate in modo errato.
Conoscere il vettore di intrusione è importante perché rivela dove le difese hanno fallito e cosa rafforzare per primo. Negli incidenti reali, gli investigatori cercano il metodo di accesso iniziale prima di poter valutare l'ambito, la persistenza o il furto di dati. I difensori usano queste informazioni per ridurre il rischio con l'autenticazione a più fattori, l'applicazione delle patch, le revisioni degli accessi, il filtraggio della posta elettronica, la segmentazione di rete e la registrazione dei log, che possono individuare tempestivamente accessi anomali o tentativi di sfruttamento.