La persistenza all'avvio è una proprietà di codice malevolo o non autorizzato che ne provoca l'avvio automatico ogni volta che un dispositivo viene acceso. Invece di eseguire solo come processo temporaneo, il codice viene integrato in percorsi di avvio come firmware, boot loader, servizi o hook di avvio pianificati. Questo lo rende più difficile da notare e rimuovere, perché il codice può tornare dopo un riavvio anche se un processo in esecuzione viene terminato.
Nella sicurezza informatica, la persistenza all'avvio è importante perché offre agli attaccanti un controllo duraturo su endpoint, router e altri dispositivi infrastrutturali. Può consentire loro di mantenere l'accesso, riapplicare impostazioni o avviare un canale di comando prima che gli strumenti di sicurezza vengano caricati completamente. I difensori cercano voci di avvio inattese, firmware modificato, immagini non firmate e attività di rete insolita subito dopo l'avvio. Proteggersi significa verificare firmware affidabili, monitorare le posizioni di avvio e trattare le modifiche al firmware come eventi ad alto rischio.