// Glossario IT
Lateral Movement
La fase di un attacco in cui, dopo l'accesso iniziale, l'attaccante si sposta tra sistemi diversi all'interno della rete compromessa.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il movimento laterale è la fase di un attacco successiva alla compromissione iniziale, in cui l'attaccante esplora la rete interna e si sposta da un sistema all'altro, spesso sfruttando credenziali rubate o vulnerabilità interne, alla ricerca di sistemi con dati di maggior valore o privilegi più elevati di quelli ottenuti inizialmente.
Perché conta
È la fase in cui una buona segmentazione di rete e il principio del privilegio minimo fanno davvero la differenza: se ogni sistema è raggiungibile da ogni altro con le stesse credenziali, il movimento laterale è quasi immediato una volta ottenuto un primo accesso. Rilevarlo in corso, tramite monitoraggio del traffico interno anomalo, è spesso l'ultima occasione per contenere un incidente prima che raggiunga i sistemi più critici.