Тактика MITRE ATT&CK (TA0001) — способи першого проникнення в цільову мережу: фішинг, password spraying, валідні вкрадені креди, експлуатація публічного сервісу, drive-by. Це перший крок kill chain, після якого йдуть закріплення, ескалація та рух углиб мережі.
Захист периметра: MFA, оновлення публічних сервісів, навчання проти фішингу.