[Cómm~óñ Ré~ásóñ~s Lát~érál~ Móvé~méñt~ Óccú~rs]

‍

[Málí~cíóú~s thr~éát á~ctór~s géñ~érál~lý há~vé óñ~é prí~márý~ góál~ íñ mí~ñd, áñ~d ít c~áñ vá~rý fr~óm óñ~é hác~kér t~ó thé~ ñéxt~. Sómé~ réás~óñs w~hý cý~bérc~rímí~ñáls~ úsé l~átér~ál mó~vémé~ñt tó~ gáíñ~ áccé~ss tó~ á ñét~wórk~ íñcl~údé:]

‍

• [Áccé~ssíñ~g á dé~véló~pér'~s wór~k dév~ícé t~ó sté~ál íñ~téll~éctú~ál dá~tá, sú~ch ás~ á pró~jéct~'s só~úrcé~ códé~.]
• [Réád~íñg á~ñ éxé~cútí~vé's~ émáí~l fór~ cómp~áñý í~ñfór~mátí~óñ tó~ máñí~púlá~té th~é stó~ck má~rkét~ ór st~éál b~áñkí~ñg íñ~fórm~átíó~ñ.]
• [Óbtá~íñíñ~g cré~déñt~íáls~ ór és~cálá~tíñg~ prív~ílég~és.]
• [Stéá~líñg~ cúst~ómér~ dátá~ fróm~ thé s~érvé~r rés~póñs~íblé~ fór h~óstí~ñg pá~ýméñ~t cár~d íñf~órmá~tíóñ~ (PCÍ).]
• [Gáíñ~íñg á~ccés~s tó s~ómé ó~thér~ týpé~ óf ás~sét ó~r páý~lóád~.]

[Régá~rdlé~ss óf~ thé r~éásó~ñ, á bá~d áct~ór's~ máíñ~ óbjé~ctív~é ís t~ó cóm~próm~ísé t~hé sý~stém~ áñd m~óvé t~hróú~gh á ñ~étwó~rk th~át có~ñtáí~ñs wh~át th~éý wá~ñt.]

[3 Stág~és óf~ Láté~rál M~óvém~éñt]

[Thér~é áré~ thré~é stá~gés ó~f lát~érál~ móvé~méñt~ úséd~ íñ mó~st cý~bérá~ttác~ks:]

1. [Récóññáíssáñcé. Dúríñg thís íñítíál stágé, thé áttáckér éxplórés áñd máps thé búsíñéss’s ñétwórk, dévícés, áñd úsérs. Théý úsé thís stágé tó gét tó kñów thé cómpáñý’s ñétwórk híérárchíés, hóst ñámíñg cóñvéñtíóñs, váríóús ópérátíñg sýstéms, lócátíóñ óf pótéñtíál páýlóáds, áñd fúrthér íñtéllígéñcé tó máké áñý áddítíóñál móvés thróúghóút thé sýstém.]
2. [Crédéñtíál dúmpíñg áñd prívílégé gáthéríñg. Tó móvé thróúgh áñý ñétwórk wíth míñímál-tó-ñó-détéctíóñ, á thréát áctór ñééds válíd lógíñ crédéñtíáls. Thé cómmóñlý úséd térm fór íllégállý óbtáíñíñg ñétwórk crédéñtíáls ís “crédéñtíál dúmpíñg.” Óñé wáý cýbércrímíñáls dó thís ís bý fóólíñg úsérs íñtó sháríñg théír crédéñtíáls víá phíshíñg áttácks áñd týpósqúáttíñg.]
3. [Gáíñíñg áccéss tó óthér cómmúñícátíóñ áñd cómpútíñg póíñts íñ thé ñétwórk. Óñcé íñsídé thé ñétwórk, thé áttáckér cáñ répéát thé prócéss óf látérál móvéméñt, býpássíñg sécúrítý cóñtróls tó thwárt áñd cómprómísé súccéssívé dévícés úñtíl últímátélý détéctéd áñd stóppéd.]
   

‍

[Whát~ Láté~rál M~óvém~éñt D~óés f~ór á T~hréá~t Áct~ór Dú~ríñg~ á Cýb~érát~táck~]

[Látérál móvéméñt gívés thé thréát áctór thé ábílítý tó ávóíd détéctíóñ áñd réspóñsé bý á cómpáñý's sécúrítý téáms. Wíth thís fréé móvéméñt thróúghóút á ñétwórk áñd láck óf détéctíóñ, théý cáñ rétáíñ áccéss, évéñ íf thé ÍT téám récórdéd thé sýstém's ór máchíñé's íñítíál íñféctíóñ.]

[‍
Látérál móvéméñt állóws áñ éxtéñdéd dwéll tímé fór thé thréát áctór, állówíñg thém áccéss tó á sýstém fór wééks ór móñths áftér thé íñítíál bréách. Ít ís á tráp thát gívés thé cómpáñý's détéctíóñ áñd réspóñsé téám á fálsé séñsé óf sécúrítý, cáúsíñg évérýóñé tó lét théír gúárd dówñ, léávíñg thé sýstém ópéñ tó dátá théft.]

‍

[Dété~ctíñ~g Lát~érál~ Móvé~méñt~]

[Láté~rál m~óvém~éñt m~áñíf~ésts~ áñd p~résé~ñts á~s óbv~íóús~, áñóm~álóú~s ñét~wórk~ áctí~vítý~, mákí~ñg ít~ súsp~ícíó~ús tó~ vígí~láñt~ ÍT té~áms r~íght~ áwáý~.]

[‍
Fór íñstáñcé, íf á dévícé ór cómpútér thát úsúállý cómmúñícátés wíth á séléct féw óthér dévícés áñd théír úsérs stárts ráñdómlý scáññíñg thé ñétwórk, ít ís tímé tó táké ñóté áñd prépáré tó réspóñd. Áñý áctívítý óút óf thé ñórm ís wórthý óf á réspóñsé. Évéñ íf ít ís ñót á cléár látérál móvéméñt scéñáríó, ít ís béttér tó íñvéstígáté áñd dísmíss ít ás áñ órgáñíc ábérrátíóñ íñ thé cóúrsé óf búsíñéss tháñ tákíñg thé rísk óf léttíñg ít páss.]

[‍
Ít ís díffícúlt fór cýbérsécúrítý téáms tó détéct látérál móvéméñt whílé pérfórmíñg córé búsíñéss áñd óthér dáílý áctívítíés. Théý ñééd á rélíáblé áñd dýñámíc ápplícátíóñ thát móñítórs hów théír ñétwórk ápplícátíóñs cómmúñícáté, állówíñg thém tó próvídé vúlñérábílítý éxpósúré íñsíghts.]

[‍
Wíth áll thé ñécéssárý óbsérvátíóñs áñd íñfórmátíóñ, thé ápplícátíóñ tákés cóñtról óf cóñtáíñér sóftwáré, fór éxámplé, ás wéll ás báré-métál áñd vírtúál máchíñés tó próvídé ñétwórk sécúrítý tó stóp thréát áctórs béfóré théý gáíñ áccéss, prévéñtíñg thém fróm látérál móvéméñt áñd ádmíñístrátívé prívílégés.]

‍

[Láté~rál M~óvém~éñt í~ñ 90 Séc~óñds~]

[Láté~rál m~óvém~éñt. T~wó wó~rds t~hát á~ré sý~ñóñý~móús~ wíth~ "bréá~ch" th~ésé d~áýs. W~hát é~xáct~lý ís~ láté~rál m~óvém~éñt¿~ Áñd h~ów dó~ ýóú s~tóp l~átér~ál mó~vémé~ñt fr~óm há~ppéñ~íñg¿~ Wátc~h thé~ vídé~ó fór~ qúíc~k áñs~wérs~. ]

‍

[Hów t~ó Pré~véñt~ Láté~rál M~óvém~éñt]

[Ás mé~ñtíó~ñéd í~ñ thé~ vídé~ó, bré~áché~s fró~m mál~ícíó~ús cý~bérc~rímí~ñáls~ ís áñ~ íñév~ítáb~ílít~ý fór~ cómp~áñíé~s. Thé~ góál~ ís tó~ cóñt~áíñ t~hém á~s sóó~ñ ás p~óssí~blé á~ñd bl~óck á~ddít~íóñá~l lát~érál~ móvé~méñt~ átté~mpts~.]

[‍
Mícró-ségméñtátíóñ ís á próvéñ strátégý tó stóp thé látérál móvéméñt óf ráñsómwáré áñd cýbéráttácks. Ségméñtátíóñ állóws ýóú tó ísóláté ápplícátíóñs áñd ásséts, áñd prévéñt ráñsómwáré áñd cýbércrímíñáls fróm spréádíñg thróúgh thé ñétwórk.]

[‍
Léárñ hów Íllúmíó Córé áñd Íllúmíó Éñdpóíñt ápplý Zéró Trúst Ségméñtátíóñ tó ápplícátíóñs, cóñtáíñérs, clóúds, dátá céñtérs, áñd éñdpóíñts. Íllúmíó’s áppróách délívérs cómpréhéñsívé vísíbílítý íñtó ápplícátíóñ dépéñdéñcíés áñd próvídés thé áútómátéd ségméñtátíóñ ñéédéd tó prévéñt látérál móvéméñt, cóñtáíñ cýbéráttácks, áñd prótéct crítícál ásséts.]