ラテラルムーブメント（水平移動）

概要

• 攻撃者が、対象のシステムの領域（e.g. ネットワーク）に侵入した後、横移動しながら侵害範囲を広げていくこと
• e.g. A株式会社のネットワークに侵入。ネットワーク内のサーバーAを漁った後、同一ネットワーク内のサーバーBにも侵入。秘匿情報を盗み出す

対策例

• ゼロトラストセキュリティ
• ネットワークの隔離
• ネットワークの監視強化
• 多要素認証の導入