L'abuso di accesso fidato è un'attività di attacco che utilizza credenziali legittime, dispositivi approvati o percorsi autorizzati per compiere azioni dannose mimetizzandosi nelle normali operazioni. Invece di forzare un'evidente intrusione, l'attaccante effettua l'accesso tramite account validi, usa API fidate, strumenti di accesso remoto, certificati o flussi di lavoro interni, e poi esegue azioni che, a prima vista, sembrano autorizzate.
Questo è importante perché molti controlli di sicurezza sono progettati per fidarsi degli utenti autenticati e dei sistemi noti. Se un attaccante ruba una password, un token di sessione, un certificato o un account privilegiato, può aggirare le difese perimetrali e generare poco rumore di allerta. Negli attacchi reali, l'abuso di accesso fidato può consentire trasferimenti fraudolenti, la compromissione della casella di posta, il movimento laterale o modifiche non autorizzate ai sistemi di pagamento e cloud. I difensori riducono il rischio applicando il principio del privilegio minimo, proteggendo credenziali e certificati, monitorando l'uso anomalo dei canali fidati e osservando comportamenti che sono validi sulla carta ma anomali nel contesto.