I sistemi di controllo degli accessi gestiscono chi o che cosa può entrare in un luogo o utilizzare una risorsa. Possono combinare credenziali come tessere, PIN o dati biometrici con lettori, controller, software e servizi connessi per autorizzare persone, veicoli o beni.
In ambito di cybersicurezza, questi sistemi sono importanti perché account compromessi, console di amministrazione o connessioni di rete possono esporre dati sensibili sugli accessi o interrompere le operazioni fisiche. Gli aggressori possono prendere di mira il software e l’infrastruttura alla base di un sistema, mentre i difensori proteggono le credenziali, limitano l’accesso amministrativo, segmentano le reti connesse e monitorano le attività insolite. Una rivendicazione di attacco ransomware segnalata contro un fornitore è un motivo per riesaminare l’esposizione, ma di per sé non dimostra che i suoi sistemi siano stati violati o colpiti.