目前,，橫向移動（lateral movement）已成為需要留意的主要威脅之一。成功的橫向移動攻擊可以使攻擊者闖入用戶現(xiàn)有系統(tǒng),，并訪問系統(tǒng)資源,。

　　橫向移動攻擊充分體現(xiàn)了“網(wǎng)絡(luò)安全鏈的強度完全取決于最薄弱的那一環(huán)”這一觀點,。高級持續(xù)性威脅（APT）是橫向移動帶來的最常見網(wǎng)絡(luò)攻擊類型。如果網(wǎng)絡(luò)有足夠多未加保護的漏洞,，只要有足夠的時間,，黑客最終就可以訪問域控制器本身,，進而可以攻擊企業(yè)的整套數(shù)字基礎(chǔ)設(shè)施，包括根賬戶,。

　　橫向移動的攻擊模式

　　橫向移動攻擊的特點是,，黑客利用在某個點非法獲取的網(wǎng)絡(luò)訪問權(quán)，收集系統(tǒng)其他部分的信息并實施攻擊活動,。這包括訪問額外的憑據(jù),、利用配置不當?shù)墓δ芤约般@軟件漏洞的空子等。如果沒有適當?shù)念A防措施,，黑客獲取網(wǎng)絡(luò)中某個點的訪問權(quán)后,，就能訪問另外幾個點。

　　實施橫向移動的黑客通常采用以下幾步：

　　1. 偵察：這一步是指不法分子找出目標,。在這一環(huán)節(jié),，黑客可能會調(diào)查外部網(wǎng)絡(luò)、社交媒體活動和任何存儲的憑據(jù),。所謂的“憑據(jù)轉(zhuǎn)儲”（credential dump）使黑客能夠滲入到組織的電子郵件賬戶或虛擬專用網(wǎng)（VPN）,。

　　2. 滲透：初始掃描和探測可讓黑客找到一條或多條潛在的攻擊途徑。一旦發(fā)現(xiàn)薄弱環(huán)節(jié),，不法分子會企圖用它來訪問其他易受攻擊的賬戶和硬件,。這時候“橫向運動”就會發(fā)生。一個不安全的漏洞可以讓不法分子訪問組織的整個網(wǎng)絡(luò),。

　　3. 漏洞研究：訪問低級賬戶可帶來關(guān)于操作系統(tǒng),、網(wǎng)絡(luò)組織及層次結(jié)構(gòu)以及數(shù)字資產(chǎn)位置的大量信息。黑客可以利用IPConfig,、ARP緩存和Netstat等操作系統(tǒng)實用工具來收集有關(guān)攻擊目標數(shù)字環(huán)境的其他信息,。

　　4. 額外的憑據(jù)和訪問權(quán)竊取：黑客使用這一級訪問權(quán)來擴大目標網(wǎng)絡(luò)的控制權(quán),。擊鍵記錄程序,、網(wǎng)絡(luò)釣魚嘗試和網(wǎng)絡(luò)嗅探器等工具，可以使用一個受感染的IT區(qū)域收集另一個IT區(qū)域的信息,。這使得攻擊者所控制的范圍不斷擴大,。

　　5. 進一步的系統(tǒng)入侵：這時候“高級持續(xù)性威脅”發(fā)揮威力。如果有足夠的權(quán)限,，攻擊者可以不間斷地訪問這些受感染資產(chǎn)，并可以使用PowerShell和遠程桌面軟件等控制類應用軟件,，繼續(xù)發(fā)動攻擊,。這些持續(xù)性威脅可以借助加密等手段不被發(fā)現(xiàn)。

　　防御橫向移動攻擊

　　組織可以采取適當?shù)拇胧?，保護網(wǎng)絡(luò)安全鏈中最薄弱的環(huán)節(jié),，并防止橫向移動攻擊,。以下是防御橫向移動攻擊的有效方法和措施。

　　1. 最小權(quán)限原則

　　最小權(quán)限原則是指,，組織中的每個成員只有權(quán)使用憑據(jù)來訪問處理日常工作所需的系統(tǒng)和應用程序,。例如：只有IT人員才擁有管理權(quán)限。

　　2. 白名單和審查

　　組織應列出已知安全的應用程序白名單,，并列出已知有漏洞的應用程序黑名單,。審查和評估所有新的應用程序必不可少。如果請求的新應用程序提供另一個應用程序已經(jīng)具備的功能,，應使用經(jīng)過審查的應用程序,，而不是新的應用程序。

　　3. AI和EDR安全

　　端點檢測和響應（EDR）是監(jiān)測端點,、標記可疑事件的典型解決方案,。使用EDR工具收集的數(shù)據(jù)并訓練基于AI的網(wǎng)絡(luò)安全軟件，以留意未經(jīng)授權(quán)的訪問及可能存在惡意網(wǎng)絡(luò)活動的其他異常行為,。

　　4. 密碼安全

　　在網(wǎng)上開展業(yè)務的任何組織都必須指導員工及相關(guān)人員確保做好密碼安全工作,。這意味著不得在多個網(wǎng)站或賬戶上重復使用同一密碼，定期更改密碼,。

　　5. 雙因子驗證

　　雙因子驗證（2FA）又叫多因子驗證（MFA）,，是另一種對付橫向移動攻擊的基本而必要的手段。使用2FA之后,，如果一組訪問憑據(jù)泄密,，黑客要想進一步行動就需要訪問第二個設(shè)備來驗證其訪問權(quán)限。

　　橫向移動是現(xiàn)代網(wǎng)絡(luò)攻擊的一個重要部分,。它充分利用了不安全的低級網(wǎng)絡(luò)資產(chǎn),，并鉆了賬戶保護不力的空子。上述這些方法對于加強組織的網(wǎng)絡(luò)安全防御能力應該大有助益,。