横向移动是黑客在获得对机器或网络的初始访问权限后所使用的技术。黑客利用这种策略深入网络，寻找敏感数据和其他高价值资产。渗透网络后，攻击者通过在受感染的环境中横向移动，利用各种工具获取更高的权限，从而保持持续的访问权限。这里的权限通常指的是管理员账户权限，这些权限通常授予IT部门的高级管理人员、开发人员、高管等。
黑客会在系统内横向移动，以避免被发现并保持与网络的连接。通常情况下，黑客会在数据泄露首次被发现之前，对机器或网络进行数周甚至数月的攻击。黑客可以通过常见的网络攻击（例如网络钓鱼、社交工程、病毒或其他恶意软件）获得系统的初始访问权限。黑客在系统中的移动方式是冒充授权用户，在网络中的多个系统间穿梭，直至达成目标。实现目标的过程包括收集有关网络、系统和帐户的信息，获取凭据，提升权限，安装后门以便将来访问，并最终获取目标数据的访问权限。
延伸阅读：构建人肉防火墙
任何数据泄露期间的横向移动都会使恢复变得更加困难。通常情况下，找到最初被入侵的机器非常困难。移除并重建它是一种常见的措施，然而，在横向移动的情况下，黑客已经入侵了您网络上的其他主机，并留下了最初的入侵机器。这意味着您遏制入侵的努力可能会受到严重阻碍。监控网络是否存在横向入侵是大多数小型网络的弱点，他们把检测和预防工作留给了端点安全系统。重要的是，您或您的企业总是可以采取一些措施来改进您的网络安全计划，并防止这些攻击得逞。CyberHoot 建议采取以下措施，以帮助防止您或您的企业成为横向移动攻击的受害者：
使用三种身份验证因素中的两种（您自身拥有的、已知的或熟悉的事物）是保护关键账户的最佳方式。黑客正是利用员工重复使用密码这一漏洞。一旦他们发现在线服务受到双因素身份验证 (2FA) 的保护，他们（在大多数情况下）就会转向更容易攻击的目标，因为他们知道自己可能难以突破这种保护措施。万豪酒店集团最近遭受的大规模黑客攻击，部分原因就是双因素身份验证机制不完善。
密码管理器会自动同步所有设备（智能手机、笔记本电脑和平板电脑）之间的帐户数据。网页浏览器插件会监控您的活动，并在您每次登录新网站时提示您保存凭据。您的域名（或 URL，例如 gmail.com）用户名和密码存储在加密的密码库中。密码管理和相关要求应通过企业制定的治理策略来强制执行。
必须对用户进行准确分类，并使其只能访问其工作所需的系统、应用程序或网络。例如，在企业网络中，只有 IT 人员才能管理台式机和笔记本电脑等设备。IT 人员不应授予标准用户管理员权限。
端点安全工具使 IT 人员能够监控所有在线和离线端点。它收集并存储有关重要端点事件的数据，并将这些数据与可操作的安全情报源以及已知的战术、技术和程序 (TTP) 进行比对。换句话说，该解决方案使 IT 专业人员能够监控攻击趋势和行为，从而帮助他们确定资源投入方向。
当所有其他措施都失效，灾难性的安全漏洞发生时，您的网络保险将为您提供必要的资源，帮助您快速有效地恢复。CyberHoot 发布了一篇分为两部分的系列文章，介绍了网络保险的承保范围及其面临的一些挑战。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
