Un punto d'appoggio aziendale è un punto di accesso operativo all'interno di un'organizzazione che un attaccante può usare per autenticarsi, accedere ai sistemi o avviare ulteriori attività. Può trattarsi di un account valido, di una sessione di accesso remoto, di un accesso alla console cloud o di un altro percorso attendibile che è ancora funzionante.
I punti d'appoggio sono importanti perché trasformano credenziali rubate o una singola compromissione in un accesso operativo reale. Da lì, gli attaccanti possono esplorare le risorse interne, elevare i privilegi, muoversi lateralmente, rubare dati o preparare il deployment del ransomware. I difensori riducono questo rischio proteggendo gli account di alto valore con l'autenticazione multifattore, applicando il principio del privilegio minimo, monitorando accessi insoliti e revocando rapidamente l'accesso quando si sospetta una compromissione.