Vecteur d’attaque

Définition - Que signifie Attack Vector?

Un vecteur d'attaque est défini comme la technique au moyen de laquelle un accès non autorisé à un appareil ou à un réseau peut être obtenu par des pirates à des fins malveillantes. En d'autres termes, il est utilisé pour attaquer ou exploiter un réseau, un ordinateur ou un appareil. Les vecteurs d'attaque aident les éléments non autorisés à exploiter les vulnérabilités du système ou du réseau, y compris les éléments humains.

Definir Tech explique le vecteur d'attaque

Des exemples de vecteurs d'attaque sont les pièces jointes aux e-mails, les fenêtres pop-up, la tromperie, les salles de discussion, les virus et les messages instantanés. Dans la plupart des cas, la programmation est fortement impliquée et il est rare de voir des moyens matériels impliqués dans un vecteur d'attaque. L'ignorance ou les faiblesses humaines sont également mises à profit pour concevoir des vecteurs d'attaque. Par exemple, dans un cas de tromperie, les utilisateurs sont dupés en affaiblissant les défenses du système ou du réseau. Les logiciels antivirus et les pare-feu peuvent fournir une certaine défense ou bloquer les vecteurs d'attaque dans une certaine mesure. Cependant, une technique totalement à l'épreuve des attaques n'est actuellement pas disponible, car les pirates informatiques améliorent et mettent constamment à jour leurs vecteurs d'attaque.

Certaines des techniques d'atténuation utilisées contre les vecteurs d'attaque sont basées sur des contrôles à plusieurs niveaux et une défense en profondeur. Certaines de ces mesures comprennent la classification et le marquage des paquets, les traqueurs de source IP, la réglementation du trafic, l'interception TCP, le routage basé sur des politiques, les pare-feu, l'interception TCP, la reconnaissance d'applications basée sur le réseau, le taux d'accès engagé et les commutateurs de couche 3.