Was ist laterale Bewegung in der Cybersicherheit?

Laterale Bewegung ist der Weg, auf dem sich ein Angreifer vom ersten kompromittierten Rechner auf weitere ausbreitet, typischerweise mit gestohlenen Zugangsdaten über Remote-Dienste wie SMB, RDP, SSH oder WinRM. MITRE ATT&CK führt sie als Taktik TA0008; Remote Services ist die Technik T1021.