El acto de ingresar, conectarse o utilizar una red informática o sus servicios sin el permiso válido del propietario, administrador o responsable legal de dicha red.

Principio

El control de acceso y la autenticación regulan el uso legítimo; el acceso no autorizado ocurre cuando esos controles se eluden, se neutralizan o no existen y no hay consentimiento legal.

Demostración

Un actor externo explota un puerto de gestión remoto vulnerable para unirse a la LAN de una empresa y enumerar hosts internos; o una persona usa credenciales VPN robadas para acceder a la red corporativa.

Aplicación incorrecta

Llamar acceso no autorizado a todo intento de inicio de sesión fallido o a un escaneo de red inocuo; tratar servicios públicamente accesibles que ofrecen acceso de invitado como automáticamente protegidos.

Consecuencia

Cuando se identifica correctamente, desencadena respuesta a incidentes, posible investigación penal y medidas de mitigación para restaurar la confidencialidad y disponibilidad de los recursos en red.

Inversión

Acceso autorizado: conexión y uso permitidos por la política, por consentimiento explícito o por autenticación habilitada que el propietario reconoce como lícita.

Límite

Cubre la intrusión a nivel de red y el uso de servicios de red; excluye el acceso remoto lícito, la mera presencia física fuera del equipo de red y la interacción con recursos genuinamente públicos divulgados para uso abierto.

Tensión semántica

Se diferencia de 'Acceso no autorizado a datos' al centrarse en la entrada y uso de la red en lugar de la obtención de datos concretos; coincide con intrusión y manipulación cuando el acceso se emplea para modificar sistemas.

Síntesis

El acceso no autorizado a una red informática es la caracterización técnica y jurídica de conectarse a o usar infraestructura en red sin el permiso exigido por los controles de acceso del sistema, lo que genera riesgos para la confidencialidad, integridad y disponibilidad.