# Czym jest ruch boczny?

> Ruch boczny (lateral movement) to aktywność po kompromitacji, w której przeciwnik używa istniejącego przyczółka do uzyskania dostępu lub kontroli nad dodatkowymi systemami, kontami, usługami lub środowiskami.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/lateral-movement/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Celem jest zbliżenie się do wartościowych danych lub celów operacyjnych, rozszerzenie zasięgu albo ustanowienie alternatywnych ścieżek. Ruch może przechodzić przez punkty końcowe, serwery, systemy tożsamości, zasoby chmurowe, segmenty sieci lub granice technologii informatycznej i operacyjnej.

Przeciwnicy mogą ponownie używać poświadczeń, tokenów, udziałów administracyjnych, usług zdalnych, platform zarządczych, relacji zaufania lub podatności. Aktywność może przypominać legalną administrację, zwłaszcza gdy używane są prawidłowe konta i natywne narzędzia. Dochodzenie wymaga więc powiązania w czasie dowodów tożsamości, punktów końcowych, sieci, płaszczyzny sterowania chmury i administracji.

### Najważniejsze punkty

- **Typowe czynniki ułatwiające:** Nadmierne uprawnienia, ponowne użycie poświadczeń, szeroka osiągalność, niezarządzane ścieżki zaufania, eksponowane usługi zdalne i słaby rozdział warstw administracyjnych mogą ułatwiać ruch.
- **Obserwowalne wzorce:** Nowe sesje zdalne, nietypowe kombinacje konto–host, eksploatacja usług wewnętrznych, dostęp do poświadczeń z następującym użyciem zdalnym oraz narzędzia pojawiające się na kilku systemach mogą uzasadniać korelację.
- **Priorytety obronne:** Egzekwuj minimalne uprawnienia i segmentację, chroń poświadczenia uprzywilejowane, ograniczaj i monitoruj zdalną administrację, centralizuj istotne logi i przygotuj działania ograniczające zachowujące dowody i kluczowe usługi.
- **Istotne ograniczenie:** Zdalne logowanie lub połączenie wschód–zachód nie jest dowodem ruchu bocznego. I odwrotnie — segmentacja może ograniczać ścieżki, ale nie zatrzyma ruchu przez dozwolone usługi, skompromitowane tożsamości, współdzielone płaszczyzny sterowania czy przeoczone zależności.

### Powiązane terminy

[Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Mikrosegmentacja](<https://yellowcube.eu/pl/glossary/microsegmentation/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>) · [Atak oparty na tożsamości](<https://yellowcube.eu/pl/glossary/identity-based-attack/>) · [Command and control (C2)](<https://yellowcube.eu/pl/glossary/command-and-control/>) · [Persistence](<https://yellowcube.eu/pl/glossary/persistence/>)

### Źródła

[MITRE ATT&CK: Lateral Movement (TA0008)](https://attack.mitre.org/tactics/TA0008/) · [NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.