Un attacco mirato è un tentativo di intrusione rivolto a una persona, dispositivo, account o organizzazione specifici invece che a un ampio gruppo di vittime casuali. L'attaccante di solito ha un obiettivo chiaro, come sorveglianza, furto di credenziali, frode o accesso a dati sensibili. Poiché il bersaglio viene scelto in anticipo, l'attacco spesso appare più personalizzato rispetto al malware commerciale o al phishing di massa.
Gli attacchi mirati sono importanti perché possono richiedere più sforzo e strumenti migliori per aggirare le difese ordinarie. Nelle operazioni reali, possono coinvolgere ricognizione, spear phishing, abuso di relazioni fidate, credenziali rubate o vulnerabilità concatenate riservate ai bersagli di alto valore. I difensori cercano attività di accesso insolite, indicatori di compromissione del dispositivo e segnali di ricognizione mirata. Buone difese includono autenticazione forte, applicazione rapida delle patch, monitoraggio di dispositivi ed endpoint e sistemi di allerta che avvisano un utente quando un dispositivo o un account potrebbe essere sotto attacco selettivo.