Nan mond lan nan cybersecurity, Mouvman lateral se yon teknik ki itilize pa entru pou deplase nan yon rezo yo nan lòd yo jwenn aksè a plis sistèm ak done. Sa a ka fè nan plizyè fason, tankou itilize malveyan pou eksplwate frajilite oswa itilize teknik jeni sosyal pou jwenn kalifikasyon itilizatè.
Nan pòs blog sa a, nou pral diskite sou mouvman lateral an plis detay epi bay konsèy sou fason ou kapab pwoteje biznis ou soti nan atak sa yo.
Mouvman lateral se yon teknik ki te itilize pa entru pou anpil ane. Nan tan lontan, mouvman lateral yo te souvan fè manyèlman, sa ki vle di ke li te pran tan epi li te mande anpil konesans sou rezo a ak sistèm yo. Sepandan, ak ogmantasyon nan zouti automatisation, mouvman lateral te vin pi fasil ak pi vit fè. Sa a te fè li yon teknik popilè nan mitan jodi a kriminèl cyber.
Gen yon kantite rezon ki fè mouvman lateral se tèlman atire entru yo. Premyèman, li pèmèt yo jwenn aksè a plis sistèm ak done nan yon rezo. Dezyèmman, mouvman lateral ka ede yo evite deteksyon pa zouti sekirite, menm jan yo kapab deplase alantou san detekte. Epi finalman, mouvman lateral bay entru kapasite nan pivote nan lòt sistèm, ki ka itilize yo lanse plis atak.
Se konsa, ki jan ou ka pwoteje biznis ou kont atak mouvman lateral?
Men kèk konsèy:
– Sèvi ak metòd otantifikasyon solid, tankou otantifikasyon de faktè, pou tout itilizatè yo.
– Asire ke tout sistèm ak aparèy yo ajou ak dènye plak sekirite yo.
– Aplike yon modèl pi piti privilèj, pou itilizatè yo sèlman gen aksè a done ak sistèm yo ke yo bezwen.
– Sèvi ak deteksyon entrizyon ak zouti prevansyon pou kontwole aktivite rezo a pou konpòtman sispèk.
– Edike anplwaye yo sou atak mouvman lateral ak teknik jeni sosyal, pou yo ka idantifye menas sa yo.
Lè w swiv konsèy sa yo, ou ka ede pwoteje biznis ou kont atak mouvman lateral yo. Sepandan, li enpòtan sonje ke pa gen okenn mezi sekirite ki efikas 100% e ke mouvman lateral se jis youn nan anpil teknik ke entru ka itilize pou jwenn aksè nan sistèm ak done. Se poutèt sa, li enpòtan pou gen yon estrateji sekirite konplè an plas ki gen ladan plizyè kouch defans.
Kisa ou ta dwe fè si ou panse ou te vize pa yon atak mouvman lateral?
Si ou panse biznis ou te viktim yon atak mouvman lateral, Lè sa a, ou ta dwe kontakte yon pwofesyonèl sekirite sibè imedyatman. Yo pral kapab evalye sitiyasyon an epi konseye w sou pi bon kou a nan aksyon.
