L'accesso enterprise è un ingresso utilizzabile in un ambiente aziendale, come un account email aziendale, una VPN, una sessione desktop remoto, una console cloud o un'applicazione interna. Nel cybercrimine, questo accesso è prezioso perché può essere rivenduto, riutilizzato o passato a un altro operatore senza dover forzare di nuovo l'ingresso. Un singolo punto d'appoggio può favorire il furto di credenziali, il movimento laterale, l'escalation dei privilegi, l'esfiltrazione di dati o il deploy di ransomware.
Nei mercati underground, l'accesso enterprise appare spesso come credenziali rubate, cookie di sessione attivi, accesso remoto a un host o pannelli di amministrazione compromessi. I difensori dovrebbero considerarlo più di un semplice problema di login: è un segnale che un attaccante ha già oltrepassato il perimetro. Il monitoraggio di accessi insoliti, l'applicazione di MFA e accesso condizionale, la revisione di nuovi dispositivi e delle modifiche ai privilegi e la revoca rapida delle credenziali esposte sono difese fondamentali. Il monitoraggio della domanda e dei prezzi sul mercato può anche aiutare i team di threat intelligence a capire quali percorsi di accesso gli attaccanti ritengono più preziosi.