Un canale di accesso iniziale è il primo percorso che un attaccante usa per raggiungere una persona, un account o un ambiente. Può essere un'esca via email, un messaggio in chat, una telefonata, un link malevolo, una falsa pagina di accesso o un altro punto di ingresso che induce il bersaglio a interagire.
Questo termine è importante perché i difensori non possono proteggere solo il payload finale; devono anche sorvegliare la porta d'ingresso. In molti attacchi, il canale viene scelto per sfruttare fiducia e urgenza, come gli strumenti di chat aziendale o le chiamate vocali che sembrano familiari e immediate. Una volta che il bersaglio risponde, l'attaccante può rubare credenziali, registrare un dispositivo o muoversi nei sistemi interni. Buone difese riducono le opzioni dell'attaccante con filtri anti-phishing, autenticazione forte, procedure di verifica dell'utente e monitoraggio di modelli di contatto insoliti su email, chat e piattaforme di chiamata.