Una connessione affidabile è una relazione di rete consentita per progettazione, come un collegamento di gestione, un tunnel VPN, una route di peering, una fiducia API o un salto amministrativo tra sistemi. Esiste perché dispositivi, servizi o team devono comunicare senza essere bloccati dai normali controlli di accesso. In un ambiente sicuro, tale fiducia è intenzionale e limitata.
Nella sicurezza informatica, le connessioni affidabili sono importanti perché gli aggressori spesso le abusano per la persistenza e il movimento laterale. Se un avversario compromette un lato di un percorso affidabile, può ereditare l'accesso legittimo all'altro lato e confondersi con il traffico normale. Questo può rendere il rilevamento più difficile rispetto a una normale attività malware diretta. I difensori riducono questo rischio minimizzando la fiducia, segmentando le reti, usando un'autenticazione forte, monitorando le modifiche alla configurazione e preferendo l'amministrazione fuori banda per i sistemi critici. Una connessione dovrebbe essere considerata affidabile solo finché viene verificata continuamente ed è necessaria.


