CPO-Magazin: Ein Jahrzehnt der Diskussion und wir denken immer noch nicht quer
Seit einiger Zeit ist die seitliche Bewegung ein häufiger Faktor bei Verletzungen. Da die Effektivität des Perimeterschutzes allmählich nachlässt, ist das Hauptproblem für Angreifer nicht mehr, wie sie in eine Organisation eindringen können, sondern wie sie sich über das Netzwerk bewegen, um auf ihr endgültiges Ziel zuzugreifen.
Die typische Umgebung hat sich im Laufe der Zeit zu einer fragmentierten Sammlung technischer Ressourcen entwickelt – einer Vielzahl von Anwendungen, Servern, IT-Infrastruktur, Cloud-Workloads und mehr. Obwohl diese Ressourcen getrennt sind, sind sie alle durch das Identitäts- und Zugriffsmanagement verbunden – die Infrastruktur, die den Zugriff durchgängig regelt.
Dies nutzen Angreifer, um sich seitlich zu bewegen. Beginnend beim Patienten Null bewegen sie sich unter Identitätsmissbrauch von einer Maschine zur nächsten, bis sie am Zielort ankommen, wo sie abgesetzt werden können Ransomware, vertrauliche Informationen stehlen und mehr.
