Lateral movement
När en angripare som tagit sig in på en maskin sprider sig till andra system inom nätverket.
Klassiska tekniker: pass-the-hash, Kerberos golden ticket, stulna SSH-nycklar, RDP-hoppning. Försvar: nätverkssegmentering, just-in-time access, EDR med beteendedetektion, zero-trust. Mätare: "time to lateral movement".