Un attacco dell'attaccante nel mezzo (AitM) si verifica quando un intruso colloca hardware o software lungo il percorso di comunicazione tra due sistemi. Da questa posizione, l'attaccante può monitorare, acquisire, bloccare o alterare i messaggi, mentre i sistemi sembrano comunicare normalmente.
In ambito di cibersicurezza, gli attacchi AitM minacciano la riservatezza e l'integrità dei dati. Possono colpire connessioni di rete, interfacce dei dispositivi o bus interni. Per esempio, un impianto collegato a un'interfaccia di manutenzione potrebbe interporsi tra i componenti avionici e manomettere i loro messaggi. Le difese includono il controllo e l'ispezione dell'accesso fisico, la protezione delle porte di manutenzione, l'autenticazione delle comunicazioni ove possibile e il monitoraggio di eventuali modifiche impreviste al traffico.