Un percorso di accesso è la via che un aggressore usa per entrare, mantenere o riottenere l'accesso a un ambiente bersaglio. Può includere credenziali rubate, servizi remoti esposti, applicazioni non aggiornate, account compromessi o una backdoor precedentemente installata. In pratica, il percorso di accesso è il primo punto d'appoggio operativo che consente a un intruso di passare dall'esterno della rete a un sistema interno.
Questo concetto è importante perché ransomware e altre intrusioni spesso hanno successo molto prima che venga lanciato il malware. Se i difensori cercano solo un payload specifico, potrebbero non notare il punto di compromissione iniziale. I team di sicurezza si concentrano sui percorsi di accesso esaminando i log di autenticazione, rafforzando i sistemi esposti a Internet, monitorando attività amministrative insolite e rimuovendo i meccanismi di persistenza. Interrompere il percorso di accesso può fermare intrusioni ripetute, anche se gli aggressori cambiano strumenti o rinominano il proprio malware.