Se connecter à, sonder, transmettre par ou sinon utiliser un réseau informatique ou son infrastructure — routeurs, commutateurs, points d'accès sans fil, services de routage ou canaux de communication — sans autorisation ou au-delà d'un accès permis, y compris des actes permettant des déplacements latéraux ou des perturbations.

Principe

Protection de l'infrastructure en réseau : les lois distinguent les incursions au niveau du réseau car elles peuvent permettre un accès étendu, la propagation de code malveillant, l'interception de communications ou l'altération des services au-delà d'un hôte isolé.

Démonstration

Un acteur malveillant exploite un service réseau mal configuré accessible au public pour établir une présence, puis se déplace latéralement dans le réseau interne pour accéder à d'autres hôtes et intercepter le trafic entre serveurs.

Mauvaise application

Considérer la réception passive légitime de données de diffusion réseau sur un canal ouvert comme un accès réseau non autorisé alors que le canal est exposé publiquement ; ou poursuivre le routage inter‑réseaux accessoire de données légitimement obtenues comme intrusion réseau sans intention ni restriction.

Conséquence

Bien appliées, les interdictions d'accès réseau permettent de neutraliser des attaques, d'éliminer des persistance, de saisir des preuves liées au réseau et d'imposer des sanctions reflétant le risque plus large pour l'infrastructure et de nombreux utilisateurs.

Inversion

Inverser le concept autoriserait le sondage et l'utilisation non restreints des réseaux sans consentement si aucun hôte unique n'est endommagé ; une telle position ignorerait des préjudices cumulatifs comme la dégradation de service ou l'interception massive.

Limite

Couvre les actions dirigées contre l'infrastructure réseau ou utilisant les réseaux pour étendre une portée non autorisée ; exclut l'administration licite, les tests d'intrusion consentis, l'analyse hors ligne du trafic réseau capté légalement et les réseaux publics explicitement déclarés ouverts à l'usage.

Tension sémantique

Chevauche l'accès non autorisé aux systèmes et les infractions touchant au déni de service ou à l'interception ; la tension apparaît pour distinguer le sondage réseau à visée de recherche légitime d'actes préparatoires d'intrusion et pour définir si des connexions transitoires constituent un accès.

Synthèse

L'accès non autorisé à un réseau informatique englobe les interactions non autorisées avec l'infrastructure réseau ou l'utilisation de réseaux pour escalader l'accès ou altérer des services, évaluées selon l'autorisation, l'intention et le potentiel d'affecter plusieurs systèmes ou utilisateurs.