Movimiento lateral (ciberseguridad)

El movimiento lateral se refiere a las técnicas que los ciberatacantes, o actores de amenazas , utilizan para moverse progresivamente a través de una red en busca de datos y activos clave que son los objetivos finales de sus campañas. ^{[ 1 ] [ 2 ] [ 3 ]} El desarrollo de secuencias de ataque más sofisticadas ha permitido a los actores de amenazas refinar sus estrategias y evadir mejor la detección que en el pasado; sin embargo, al igual que al planificar un robo , los ciberdefensores también han aprendido a utilizar el movimiento lateral para identificar las ubicaciones de los atacantes dentro de una red y responder de manera más efectiva a las amenazas en curso. ^{[ 1 ]}

El movimiento lateral forma parte del marco ATT&CK dentro de las 14 categorías de Tácticas, Técnicas y Procedimientos .