网络安全横向移动指南

在网络安全方面，了解威胁参与者的工具、技术和思维过程非常重要。

一旦对手获得对网络的初始访问权限，横向移动允许他们通过破坏目标组织网络中的其他主机来扩展访问权限并保持持久性。

威胁行为者可以收集有关公司用户活动和凭据、重要数据位置的信息，并利用提升权限的方法成功完成他们的攻击、盗窃或间谍活动。

什么是横向移动?

横向移动是网络攻击者使用的一种常见策略，用于在整个网络中旋转，以便访问受害组织的敏感信息和用户信息。

威胁行为者获得公司网络的访问权限后，通常会尝试通过横向移动和侦察收集尽可能多的有关组织的信息，包括关键信息的位置、用户活动、如何获得特权以及如何避免被发现。

在企图进行任何盗窃或损坏之前，所有这些信息都是在尽可能多的组件或设备上秘密收集的。

例如，通过横向移动进行侦察可以帮助网络攻击者了解如何加密或泄露敏感数据，具体取决于哪些机器传输的信息量最大。

它还可以揭示网络上的哪些机器可能持有帐户或子网数据、如何提升权限以获得管理或系统访问权限，或者密码可能存储在何处。

未检测到成功的横向移动的时间越长，威胁参与者在网络中的立足点就越大。

为什么攻击者使用横向移动

横向移动可能是网络攻击者可以采用的一种非常有效的策略，因为它可以让他们了解有关受害组织网络的大量信息。

BianLian组织是最近使用横向移动的威胁行为者的例子。通常通过横向移动，在网络攻击的这个阶段收集的所有信息都可以帮助威胁参与者确定窃取或破坏目标企业的最有效方法。

它还系统地允许他们获得对网络多个部分的持久性，这意味着即使他们在一台设备上被检测到，他们也可以在其他区域继续他们的攻击。

横向移动通常包括：

网络发现：攻击者有机会查看和了解组织的网