Lateral Movement

Angreifer die bereits einen ersten Fuß im Netzwerk haben — oft APT-Gruppen oder Ransomware-Banden die gezielt wertvolle Systeme suchen.

Das seitliche Ausbreiten eines Angreifers nach dem Erstzugang von System zu System innerhalb eines Netzwerks, um Rechte zu eskalieren.

Um von einem initial kompromittierten System zu kritischeren Zielen wie Domain Controllern, Backupservern oder Finanzsystemen zu gelangen.

Weil der Angreifer lange unentdeckt bleibt, sich immer tiefer festsetzt und schließlich vollständige Kontrolle über das gesamte Netzwerk erlangen kann.

Durch Netzwerksegmentierung, Zero-Trust-Architektur, starke Authentifizierung und Überwachung des internen (East-West-)Traffics.