CPO Magazine: On Yıldır Tartışıyoruz ve Hala Yatay Düşünmüyoruz
Yanal hareket, bir süredir ihlallerde ortak bir faktör olmuştur. Çevre savunmalarının etkinliği yavaş yavaş aşındığından, saldırganlar için asıl mesele artık bir kuruluşa nasıl girileceği değil, nihai hedeflerine erişmek için ağ boyunca nasıl hareket edileceğidir.
Tipik ortam, zamanla çeşitli uygulamalar, sunucular, BT altyapısı, bulut iş yükleri ve daha fazlası gibi parçalanmış bir teknik kaynak koleksiyonuna dönüştü. Bu kaynaklar ayrı olsa da, hepsi kimlik ve erişim yönetimiyle, yani baştan sona erişimi yöneten altyapıyla birbirine bağlıdır.
Saldırganların yanal hareket etmek için kullandıkları şey budur. Sıfır hastadan başlayarak, hedef varış noktasına varıncaya kadar kimliklerini kötüye kullanarak bir makineden diğerine geçerler. fidye, hassas bilgileri çalın ve daha fazlasını yapın.
