Un tentativo di intrusione è un tentativo di ottenere accesso non autorizzato a un sistema, account o applicazione. Può consistere nel provare a indovinare o riutilizzare password, sfruttare una vulnerabilità software o sondare un sito web alla ricerca di punti di accesso esposti. Un tentativo non significa necessariamente che l'accesso sia riuscito o che i dati siano stati visualizzati o sottratti.
Nella sicurezza informatica, tentativi ripetuti possono segnalare attività di scansione, abuso di credenziali o un tentativo di sfruttare servizi vulnerabili. Gli aggressori possono automatizzare queste attività per provarle su molti obiettivi o a velocità elevata. I difensori possono monitorare gli errori di autenticazione e i modelli di richiesta insoliti, limitare la frequenza delle attività ripetute, usare l'autenticazione a più fattori, applicare patch ai sistemi esposti e generare avvisi in caso di comportamenti sospetti. L'analisi dei log aiuta a distinguere i tentativi non riusciti dagli accessi confermati.