Movimento laterale
La fase in cui un attaccante, ottenuto un punto d'appoggio su una macchina, si estende agli altri sistemi della rete.
Tecniche classiche: pass-the-hash, golden ticket Kerberos, chiavi SSH rubate, salti via RDP. Difese: segmentazione della rete, accesso just-in-time, EDR con rilevamento comportamentale, zero trust. Metrica: il «tempo al movimento laterale».