T1078, «Account validi», è una tecnica MITRE ATT&CK che descrive l’uso da parte di un avversario di account utente o di servizio legittimi per ottenere o mantenere l’accesso. Invece di sfruttare una vulnerabilità, un aggressore può usare credenziali rubate, indovinate o ottenute in altro modo, oppure usare impropriamente un account a cui ha già accesso.
Poiché l’attività è autenticata, l’uso improprio di un account può sembrare normale e consentire azioni come accedere alla posta elettronica, spostarsi all’interno di una rete o utilizzare servizi autorizzati. I difensori possono ridurre il rischio ricorrendo all’autenticazione a più fattori, alle autorizzazioni con privilegi minimi e al monitoraggio di schemi di accesso, dispositivi, luoghi o azioni insoliti. Per le richieste sensibili, una verifica indipendente aiuta a distinguere un accesso valido da una legittima esigenza aziendale.