Una backdoor digitale è un percorso di accesso non documentato in un software, firmware o dispositivo che può consentire a qualcuno di aggirare l'autenticazione normale. Può essere aggiunta intenzionalmente per la manutenzione, nascosta da uno sviluppatore o fornitore, oppure introdotta in modo malevolo. Poiché non fa parte della progettazione approvata, i difensori potrebbero non vederla nelle revisioni standard degli account o nei controlli degli accessi.
Le backdoor sono importanti perché trasformano la fiducia in un rischio per la sicurezza, soprattutto nelle infrastrutture critiche e nei sistemi gestiti da remoto. Gli attaccanti possono abusare di una backdoor per mantenere un accesso persistente, modificare le impostazioni o spostarsi più in profondità in una rete. I difensori cercano account inattesi, comandi segreti, credenziali incorporate nel codice, comportamenti insoliti dei servizi remoti e modifiche del firmware. Rimuovere i percorsi di accesso inutilizzati, verificare la provenienza e monitorare gli aggiornamenti non autorizzati sono modi fondamentali per ridurre il rischio.