Laterale beweging
Wanneer een aanvaller die op één machine voet aan de grond heeft, zich verspreidt naar andere systemen in het netwerk.
Klassieke technieken: pass-the-hash, Kerberos golden ticket, gestolen SSH-sleutels, RDP-hopping. Verdediging: netwerksegmentatie, just-in-time-toegang, EDR met gedragsdetectie en zero trust. Gangbare maatstaf: de "time to lateral movement".