L'analisi dei percorsi di attacco è il processo di mappatura delle rotte che un aggressore potrebbe seguire attraverso una rete per raggiungere un obiettivo di valore. Va oltre le singole vulnerabilità e si chiede come account compromessi, servizi esposti, segmentazione debole e privilegi eccessivi possano concatenarsi in un percorso di intrusione praticabile.
Questo è importante perché i difensori non hanno tempo o budget illimitati. Identificando i percorsi più brevi o più probabili verso i sistemi critici, i team di sicurezza possono dare priorità alle correzioni che riducono davvero il rischio, ad esempio rafforzando le relazioni di fiducia, rimuovendo gli accessi non necessari e migliorando la segmentazione di rete. Negli attacchi reali, gli avversari spesso si spostano lateralmente dopo un primo punto d'appoggio, usando strumenti di amministrazione remota, credenziali riutilizzate o percorsi configurati in modo errato. Nella difesa, l'analisi dei percorsi di attacco viene spesso utilizzata con strumenti basati su grafi, inventari degli asset e digital twin per testare in sicurezza le modifiche, soprattutto negli ambienti OT, dove le scansioni in tempo reale possono interrompere le operazioni.