Le mouvement lat\u00e9ral fait r\u00e9f\u00e9rence \u00e0 la technique utilis\u00e9e par les cyber-attaquants pour se propager et pivoter \u00e0 travers un r\u00e9seau apr\u00e8s avoir obtenu l'acc\u00e8s initial. Il permet aux auteurs de menaces de se d\u00e9placer horizontalement dans l'infrastructure d'une organisation, d'explorer et d'exploiter diff\u00e9rents syst\u00e8mes, sans \u00e9veiller de soup\u00e7ons imm\u00e9diats. Cette m\u00e9thode est particuli\u00e8rement pr\u00e9occupante pour les entreprises, car les mouvements lat\u00e9raux peuvent entra\u00eener des violations de donn\u00e9es, des acc\u00e8s non autoris\u00e9s et des compromissions de s\u00e9curit\u00e9 importantes.<\/p>\n
Le concept de mouvement lat\u00e9ral est apparu avec l'\u00e9volution des syst\u00e8mes informatiques en r\u00e9seau \u00e0 la fin du 20e si\u00e8cle. Alors que les organisations commen\u00e7aient \u00e0 connecter plusieurs ordinateurs au sein de leurs r\u00e9seaux internes, les pirates informatiques cherchaient des moyens de traverser ces syst\u00e8mes interconnect\u00e9s pour acc\u00e9der \u00e0 des donn\u00e9es pr\u00e9cieuses ou causer des dommages. Le terme \u00ab\u00a0mouvement lat\u00e9ral\u00a0\u00bb a pris de l'importance dans le domaine de la cybers\u00e9curit\u00e9 au d\u00e9but des ann\u00e9es 2000, lorsque les d\u00e9fenseurs ont observ\u00e9 les attaquants man\u0153uvrer \u00e0 travers les r\u00e9seaux en utilisant diverses techniques.<\/p>\n
Le mouvement lat\u00e9ral est une phase critique de la cyber kill chain, un mod\u00e8le qui illustre les diff\u00e9rentes \u00e9tapes d\u2019une cyberattaque. Une fois qu'un premier point d'ancrage est \u00e9tabli, soit par l'ing\u00e9nierie sociale, l'exploitation de vuln\u00e9rabilit\u00e9s logicielles ou d'autres moyens, l'attaquant vise \u00e0 se d\u00e9placer lat\u00e9ralement pour obtenir un acc\u00e8s et un contr\u00f4le plus importants sur le r\u00e9seau.<\/p>\n
Lors d'un mouvement lat\u00e9ral, les attaquants effectuent g\u00e9n\u00e9ralement des reconnaissances pour identifier des cibles de grande valeur, \u00e9lever leurs privil\u00e8ges et propager des logiciels malveillants ou des outils sur le r\u00e9seau. Ils peuvent utiliser des informations d\u2019identification compromises, des attaques par hachage, l\u2019ex\u00e9cution de code \u00e0 distance ou d\u2019autres techniques sophistiqu\u00e9es pour \u00e9tendre leur influence au sein de l\u2019organisation.<\/p>\n
Les techniques de mouvement lat\u00e9ral peuvent varier en fonction du niveau de comp\u00e9tence de l'attaquant, de la posture de s\u00e9curit\u00e9 de l'organisation et des outils disponibles. Cependant, certaines strat\u00e9gies courantes incluent\u00a0:<\/p>\n
Attaques par passe-the-hash (PtH)<\/strong>: Les attaquants extraient les mots de passe hach\u00e9s d'un syst\u00e8me compromis et les utilisent pour s'authentifier sur d'autres syst\u00e8mes sans avoir besoin de conna\u00eetre les mots de passe d'origine.<\/p>\n<\/li>\n Ex\u00e9cution de code \u00e0 distance (RCE)<\/strong>: Exploiter les vuln\u00e9rabilit\u00e9s des applications ou des services pour ex\u00e9cuter du code arbitraire sur des syst\u00e8mes distants, accordant ainsi un acc\u00e8s non autoris\u00e9.<\/p>\n<\/li>\n Attaques par force brute<\/strong>: tentative r\u00e9p\u00e9t\u00e9e de diff\u00e9rentes combinaisons de nom d'utilisateur et de mot de passe pour obtenir un acc\u00e8s non autoris\u00e9 aux syst\u00e8mes.<\/p>\n<\/li>\n Exploiter les relations de confiance<\/strong>: exploiter la confiance \u00e9tablie entre les syst\u00e8mes ou les domaines pour se d\u00e9placer lat\u00e9ralement \u00e0 travers le r\u00e9seau.<\/p>\n<\/li>\n Pivotement via les chevaux de Troie d'acc\u00e8s \u00e0 distance (RAT)<\/strong>: Utiliser des outils d'acc\u00e8s \u00e0 distance pour contr\u00f4ler les syst\u00e8mes compromis et les utiliser comme tremplins pour acc\u00e9der \u00e0 d'autres parties du r\u00e9seau.<\/p>\n<\/li>\n Exploiter les mauvaises configurations<\/strong>: Profiter de syst\u00e8mes ou de services mal configur\u00e9s pour obtenir un acc\u00e8s non autoris\u00e9.<\/p>\n<\/li>\n<\/ol>\n Le mouvement lat\u00e9ral poss\u00e8de plusieurs caract\u00e9ristiques cl\u00e9s qui en font une menace difficile \u00e0 combattre\u00a0:<\/p>\n Furtivit\u00e9 et persistance<\/strong>: Les attaquants utilisent des techniques sophistiqu\u00e9es pour ne pas \u00eatre d\u00e9tect\u00e9s et maintenir l'acc\u00e8s au r\u00e9seau pendant des p\u00e9riodes prolong\u00e9es.<\/p>\n<\/li>\n Vitesse et automatisation<\/strong>: Les outils automatis\u00e9s permettent aux attaquants de se d\u00e9placer rapidement \u00e0 travers les r\u00e9seaux, minimisant ainsi le temps \u00e9coul\u00e9 entre l'intrusion initiale et l'atteinte des actifs de grande valeur.<\/p>\n<\/li>\n \u00c9volution et adaptation<\/strong>: Les techniques de mouvements lat\u00e9raux \u00e9voluent constamment pour contourner les mesures de s\u00e9curit\u00e9 et s'adapter aux environnements r\u00e9seau changeants.<\/p>\n<\/li>\n Complexit\u00e9<\/strong>: Les attaquants utilisent souvent plusieurs techniques en combinaison pour traverser le r\u00e9seau, ce qui rend plus difficile pour les d\u00e9fenseurs de d\u00e9tecter et d'emp\u00eacher les mouvements lat\u00e9raux.<\/p>\n<\/li>\n<\/ol>\n Le mouvement lat\u00e9ral peut prendre diverses formes, en fonction des objectifs de l'attaquant et de l'architecture du r\u00e9seau. Certains types courants de mouvements lat\u00e9raux comprennent\u00a0:<\/p>\nAnalyse des principales caract\u00e9ristiques du mouvement lat\u00e9ral<\/h2>\n
\n
Types de mouvements lat\u00e9raux<\/h2>\n