Wat is laterale beweging in cybersecurity?

Laterale beweging is de manier waarop een aanvaller zich vanaf de eerste gecompromitteerde machine naar andere verspreidt, meestal met gestolen inloggegevens via diensten zoals SMB, RDP, SSH of WinRM. MITRE ATT&CK beschrijft het als tactiek TA0008; Remote Services is techniek T1021.