[Móví~míéñ~tó Lá~térá~l]

[Él móvímíéñtó látérál sé há cóñvértídó éñ síñóñímó dé víólácíóñés dé dátós éñ lós últímós áñós, qúé hácé référéñcíá á lás técñícás dé lós cíbérdélíñcúéñtés úñá véz qúé óbtíéñéñ áccésó á úñá réd. Él móvímíéñtó látérál pérmíté qúé lós háckérs sé múéváñ más prófúñdáméñté éñ úñ sístémá párá rástréár dátós cóñfídéñcíálés, íñfórmácíóñ íñtéléctúál ý ótrós áctívós dé áltó válór.]

[Él áctór dé áméñázás íñícíálméñté óbtíéñé áccésó ál sístémá á trávés dé úñ púñtó fíñál á trávés dé úñ átáqúé dé phíshíñg ó ráñsómwáré ó málwáré íñféccíóñ. Lúégó sé hácéñ pásár pór úñ úsúáríó áútórízádó párá cóñtíñúár. Úñá véz déñtró dé lá réd, él áctór dé áméñázás sé múévé dé úñ áctívó á ótró, máñtéñíéñdó él áccésó cóñtíñúó víájáñdó á trávés dél sístémá cómprómétídó ý róbáñdó prívílégíós dé úsúáríó áváñzádós útílízáñdó váríás hérrámíéñtás dé áccésó rémótó.]

[Lós cíbérátácáñtés útílízáñ él móvímíéñtó látérál cómó táctícá céñtrál, móvíéñdó lás áméñázás pérsístéñtés áváñzádás (ÁPT) dé hóý múchó más állá dé lós cíbérátáqúés más símplístás dé áýér. Íñtérñá ségúrídád dé réd lós éqúípós débéñ trábájár hórás éxtrás párá détéctár él móvímíéñtó látérál ý détéñérló éñ sús víás.]

[Rázó~ñés c~ómúñ~és pó~r lás~ qúé s~é pró~dúcé~ él mó~vímí~éñtó~ láté~rál]

[Lós áctórés dé áméñázás málícíósás géñérálméñté tíéñéñ úñ óbjétívó príñcípál éñ méñté, ý púédé váríár dé úñ háckér á ótró. Álgúñás rázóñés pór lás qúé lós cíbérdélíñcúéñtés útílízáñ él móvímíéñtó látérál párá óbtéñér áccésó á úñá réd íñclúýéñ:]

  • [Áccé~dér á~l dís~pósí~tívó~ dé tr~ábáj~ó dé ú~ñ dés~árró~llád~ór pá~rá ró~bár d~átós~ íñté~léct~úálé~s, cóm~ó él c~ódígó~ fúéñ~té dé~ úñ pr~óýéc~tó.]
  • [Léér~ él có~rréó~ éléc~tróñí~có dé~ úñ éj~écút~ívó p~árá ó~btéñ~ér íñ~fórm~ácíóñ~ dé lá~ émpr~ésá p~árá m~áñíp~úlár~ él mé~rcád~ó dé v~álór~és ó r~óbár~ íñfó~rmác~íóñ bá~ñcár~íá.]
  • [Óbté~ñcíóñ~ dé cr~édéñ~cíál~és ó é~scál~ámíé~ñtó d~é prí~vílé~gíós~.]
  • [Róbá~r lós~ dátó~s dél~ clíé~ñté d~él sé~rvíd~ór ré~spóñ~sábl~é dé h~óspé~dár l~á íñf~órmá~cíóñ d~é tár~jétá~s dé p~ágó (P~CÍ).]
  • [Óbté~ñér á~ccés~ó á ál~gúñ ót~ró tí~pó dé~ áctí~vó ó c~árgá~ útíl.]

[Íñdé~péñd~íéñt~éméñ~té dé~ lá rá~zóñ, él~ óbjé~tívó~ príñ~cípá~l dé ú~ñ mál~ áctó~r és c~ómpr~ómét~ér él~ síst~émá ý~ móvé~rsé á~ tráv~és dé ú~ñá ré~d qúé~ cóñt~éñgá~ ló qú~é qúí~éré.]

[3 Étáp~ás dé~l móv~ímíé~ñtó l~átér~ál]

[Háý t~rés é~tápá~s dé m~óvím~íéñt~ó lát~érál~ útíl~ízád~ás éñ~ lá má~ýóríá~ dé ló~s cíb~érát~áqúé~s:]

  1. [Récóñócímíéñtó. Dúráñté éstá étápá íñícíál, él átácáñté éxplórá ý mápéá lá réd, lós díspósítívós ý lós úsúáríós dél ñégócíó. Útílízáñ éstá étápá párá cóñócér lás jérárqúíás dé réd dé lá cómpáñíá, lás cóñvéñcíóñés dé ñóméñclátúrá dé hóst, dívérsós sístémás ópérátívós, lá úbícácíóñ dé pósíblés cárgás útílés ý más íñtélígéñcíá párá réálízár cúálqúíér móvímíéñtó ádícíóñál éñ tódó él sístémá.]
  2. [Dúmpíñg dé crédéñcíálés ý récóléccíóñ dé prívílégíós. Párá móvérsé á trávés dé cúálqúíér réd cóñ détéccíóñ míñímá ó síñ détéccíóñ, úñ áctór dé áméñázás ñécésítá crédéñcíálés dé íñícíó dé sésíóñ válídás. Él térmíñó cómúñméñté útílízádó párá óbtéñér ílégálméñté crédéñcíálés dé réd és “vértídó dé crédéñcíálés”. Úñá fórmá éñ qúé lós cíbérdélíñcúéñtés hácéñ éstó és éñgáñáñdó á lós úsúáríós párá qúé cómpártáñ sús crédéñcíálés á trávés dé átáqúés dé phíshíñg ý típósqúáttíñg.]
  3. [Óbtéñér áccésó á ótrós púñtós dé cómúñícácíóñ ý cómpútácíóñ éñ lá réd. Úñá véz déñtró dé lá réd, él átácáñté púédé répétír él prócésó dé móvímíéñtó látérál, pásáñdó pór áltó lós cóñtrólés dé ségúrídád párá frústrár ý cómprómétér lós díspósítívós súcésívós hástá qúé fíñálméñté sé détécté ý sé détéñgá.]

[Qúé há~cé él~ móví~míéñ~tó lá~térá~l pór~ úñ ác~tór d~é ámé~ñázá~s dúr~áñté~ úñ cí~bérá~táqú~é]

[Él móvímíéñtó látérál lé dá ál áctór dé áméñázás lá cápácídád dé évítár lá détéccíóñ ý réspúéstá pór párté dé lós éqúípós dé ségúrídád dé úñá émprésá. Cóñ éstá líbré círcúlácíóñ á trávés dé úñá réd ý lá fáltá dé détéccíóñ, púédéñ rétéñér él áccésó, íñclúsó sí él éqúípó dé TÍ régístró lá íñféccíóñ íñícíál dél sístémá ó dé lá máqúíñá.]

[Él móvímíéñtó látérál pérmíté úñ tíémpó dé pérmáñéñcíá éxtéñdídó párá él áctór dé áméñázás, pérmítíéñdólé áccédér á úñ sístémá dúráñté sémáñás ó mésés déspúés dé lá bréchá íñícíál. Sé trátá dé úñá trámpá qúé lé dá ál éqúípó dé détéccíóñ ý réspúéstá dé lá cómpáñíá úñá fálsá séñsácíóñ dé ségúrídád, próvócáñdó qúé tódós bájéñ lá gúárdíá, déjáñdó él sístémá ábíértó ál róbó dé dátós.]

[Dété~ccíóñ~ dé mó~vímí~éñtó~ láté~rál]

[Él mó~vímí~éñtó~ láté~rál s~é máñ~ífíé~stá ý~ sé pr~éséñ~tá có~mó úñ~á áct~ívíd~ád dé~ réd ó~bvíá~ ý áñóm~álá, l~ó qúé~ hácé~ qúé s~éá só~spéc~hósó~ párá~ lós é~qúíp~ós dé~ TÍ ví~gílá~ñtés~ dé íñ~médí~átó.]

[Pór éjémpló, sí úñ díspósítívó ó cómpútádórá qúé géñérálméñté sé cómúñícá cóñ álgúñós ótrós díspósítívós séléccíóñádós ý sús úsúáríós cómíéñzá á éscáñéár áléátóríáméñté lá réd, és hórá dé tómár ñótá ý prépárársé párá réspóñdér. Cúálqúíér áctívídád fúérá dé ló ñórmál és dígñá dé úñá réspúéstá. Íñclúsó sí ñó és úñ éscéñáríó cláró dé móvímíéñtó látérál, és méjór íñvéstígárló ý déscártárló cómó úñá ábérrácíóñ órgáñícá éñ él cúrsó dé lós ñégócíós qúé córrér él ríésgó dé déjárló pásár.]

[És dífícíl párá lós éqúípós dé cíbérségúrídád détéctár él móvímíéñtó látérál míéñtrás réálízáñ ñégócíós príñcípálés ý ótrás áctívídádés díáríás. Ñécésítáñ úñá áplícácíóñ cóñfíáblé ý díñámícá qúé móñítóréé cómó sé cómúñícáñ sús áplícácíóñés dé réd, ló qúé lés pérmíté própórcíóñár íñfórmácíóñ sóbré lá éxpósícíóñ á vúlñérábílídádés.]

[Cóñ tódás lás óbsérvácíóñés é íñfórmácíóñ ñécésáríás, lá áplícácíóñ tómá él cóñtról dél sóftwáré cóñtéñédór, pór éjémpló, ásí cómó dé máqúíñás báré-métál ý vírtúálés párá própórcíóñár ségúrídád dé réd détéñér á lós áctórés dé áméñázás áñtés dé qúé óbtéñgáñ áccésó, ímpídíéñdólés móvímíéñtós látérálés ý prívílégíós ádmíñístrátívós.]

[Móví~míéñ~tó Lá~térá~l éñ 90 S~égúñ~dós]

[Móví~míéñ~tó lá~térá~l. Dós~ pálá~brás~ qúé s~óñ sí~ñóñím~ó dé “b~réch~á” éñ é~stós~ díás. ¿Q~úé és é~xáct~áméñ~té él~ móví~míéñ~tó lá~térá~l¿ ¿Ý c~ómó sé~ ímpí~dé qú~é ócú~rrá é~l móv~ímíé~ñtó l~átér~ál¿ V~ér él~ vídé~ó pár~á rés~púés~tás r~ápídá~s. ]

[Cómó p~révé~ñír é~l móv~ímíé~ñtó l~átér~ál]

[Cómó~ sé mé~ñcíó~ñó éñ é~l víd~éó, lá~s bré~chás~ dé cí~bérd~élíñ~cúéñ~tés m~álíc~íósó~s sóñ~ úñá í~ñéví~tábí~lídá~d pár~á lás~ émpr~ésás~. Él ób~jétí~vó és~ cóñt~éñér~lós l~ó áñt~és pó~síbl~é ý bl~óqúé~ár íñ~téñt~ós ád~ícíó~ñálé~s dé m~óvím~íéñt~ó lát~érál~.]

[Lá mícróségméñtácíóñ és úñá éstrátégíá cómpróbádá párá détéñér él móvímíéñtó látérál dél ráñsómwáré ý lós cíbérátáqúés. Lá ségméñtácíóñ lé pérmíté áíslár áplícácíóñés ý áctívós, ý évítár qúé él ráñsómwáré ý lós cíbérdélíñcúéñtés sé própágúéñ á trávés dé lá réd.]

[Ápréñdé cómó Íllúmíó Córé é Íllúmíó Éñdpóíñt áplíqúé lá Ségméñtácíóñ dé Cóñfíáñzá Céró á áplícácíóñés, cóñtéñédórés, ñúbés, dátá céñtérs ý éñdpóíñts. Él éñfóqúé dé Íllúmíñó ófrécé vísíbílídád íñtégrál dé lás dépéñdéñcíás dé lás áplícácíóñés ý própórcíóñá lá ségméñtácíóñ áútómátízádá ñécésáríá párá prévéñír él móvímíéñtó látérál, cóñtéñér átáqúés cíbérñétícós ý prótégér áctívós crítícós.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]