Un attacco alla rete adiacente è un'azione ostile che funziona solo quando l'attaccante si trova già sullo stesso segmento di rete locale, VLAN, zona di fiducia wireless o su un percorso altrettanto vicino al bersaglio. Non richiede un'esposizione diretta a Internet pubblico. In pratica, l'attaccante può aver bisogno di accesso Layer 2, raggiungibilità tramite routing locale o della capacità di inviare traffico all'interno di una sottorete industriale fidata.
Questo è importante perché molti sistemi espongono servizi di scoperta, gestione o configurazione solo agli host vicini. Tali servizi possono comunque essere abusati per scansione, spoofing, denial of service o fuzzing dei protocolli se la segmentazione è debole o se un insider/dispositivo sul segmento viene compromesso. Le difese includono una rigorosa segmentazione di rete, limitare chi può unirsi al segmento, disabilitare i servizi locali non necessari e monitorare traffico insolito sui protocolli che dovrebbero restare locali.