横向移动是一种网络攻击策略，攻击者成功入侵网络后，继续浏览网络内的各个系统和区域。这种技术在网络攻击中至关重要，因为它允许攻击者将攻击范围扩展到最初的入侵点之外，并访问敏感信息或高价值资产。
这一过程通常在攻击者绕过初始网络防御后开始。这种入侵可以通过各种方式实现，例如利用网络漏洞、 网络钓鱼攻击或其他形式的社会工程。一旦进入网络，攻击者就会试图避免被发现，同时搜索有价值的数据或系统。这种隐秘的进展就是横向移动的定义。
横向移动的一个关键方面是获取和使用合法用户凭证。攻击者通常通过凭证盗窃等方法获取这些凭证，他们可能使用恶意软件来捕获击键，或通过网络钓鱼攻击，诱骗毫无戒心的用户泄露他们的登录信息。通过使用合法凭证，攻击者可以冒充实际用户，从而降低被发现的可能性。这种冒充使他们能够访问网络的各个区域，包括那些具有敏感或高价值数据的区域，而不会立即引起警报。
在横向移动过程中，攻击者可能会部署工具和技术来进一步控制网络。这可能包括提升权限以获得更高级别的访问权限、创建后门以确保继续访问，或部署其他恶意软件以协助数据提取或进一步渗透网络。最终目标通常是进入存储敏感数据、知识产权或重要操作系统的数据中心或关键 IT 环境。
横向移动对组织构成重大威胁，因为它表明攻击者不再仅仅在门口，而是在墙内，经常不被发现地移动。它强调了采取强有力的内部安全措施的必要性，包括定期监控网络活动、实施强大的身份验证流程以及教育员工了解网络安全风险。迅速识别和应对横向移动对于减轻攻击者进入网络后可能造成的损害至关重要。