Nederlands
Menu

Wat is Laterale beweging (lateral movement)?

Het uitbreiden van een compromittering door een aanvaller die het netwerk van een organisatie is binnengedrongen, waarbij het eerste overgenomen eindpunt als opstap dient en de aanvaller met gestolen inloggegevens en legitieme beheerhulpmiddelen het ene na het andere eindpunt en de ene na de andere server binnengaat. Het gebeurt om dichter bij de beoogde gegevens of bij systemen met beheerdersrechten te komen. Het wordt voorkomen en gedetecteerd met een ander beheerderswachtwoord op elk eindpunt, het blokkeren van onnodig verkeer tussen eindpunten (microsegmentatie), het beheer van bevoorrechte accounts en het bewaken van authenticatielogs.

Japanse benaming: ラテラルムーブメント

“Laterale beweging (lateral movement)” komt voor in 3 oefenvragen uit 1 onderwerpen, bijv. Cyberaanvallen en verdediging in de praktijk.

Vakgebied: Cyberaanvallen en verdediging in de praktijk

Nu oefenen: vragen over Laterale beweging (lateral movement)

Welke maatregel is het meest passend om „laterale beweging” te bemoeilijken, dat wil zeggen dat een compromittering zich uitbreidt van één overgenomen pc van een medewerker naar andere pc's en servers binnen het bedrijf?

  1. AElke pc een ander lokaal beheerderswachtwoord geven en onnodig verkeer tussen pc's (zoals het delen van bestanden) blokkeren
  2. BOm beheerwerk te besparen het lokale beheerderswachtwoord van alle pc's op dezelfde lange, complexe waarde zetten
  3. CDe regels van de firewall aan de grens met het internet aanscherpen en alleen het verkeer dat van buiten het bedrijf binnenkomt nog fijner beperken
Antwoord en toelichting tonen

Antwoord: A. Elke pc een ander lokaal beheerderswachtwoord geven en onnodig verkeer tussen pc's (zoals het delen van bestanden) blokkeren

Een indringer steelt inloggegevens van de overgenomen pc en maakt de ene na de andere verbinding met andere pc's en servers waar die inloggegevens werken, zodat hij dichter bij belangrijke systemen komt. Als alle pc's hetzelfde lokale beheerderswachtwoord gebruiken, zijn gegevens die van één pc zijn gestolen genoeg om op alle pc's binnen te komen; daarom worden mechanismen gebruikt die op elke pc automatisch een andere waarde instellen (zoals LAPS van Windows). Bovendien hebben pc's normaal geen verkeer voor het delen van bestanden of beheer op afstand met elkaar nodig, dus door dat verkeer met netwerk- of hostfirewalls te blokkeren en het verkeer tussen servers te beperken tot wat nodig is (microsegmentatie), blijft de uitbreiding van een compromittering klein. Verdediging aan de grens kan een aanvaller die al binnen is niet tegenhouden in zijn beweging binnen het netwerk (oost-westverkeer).

“Laterale beweging (lateral movement)” in de toelichting

Vragen met “Laterale beweging (lateral movement)” (3)

  1. Welke maatregel is het meest passend om „laterale beweging” te bemoeilijken, dat wil zeggen dat een compromittering zich uitbreidt van één overgenomen pc van een medewerker naar andere pc's en servers binnen het bedrijf?
  2. MITRE ATT&CK is een kennisbank die de werkwijzen die bij echte aanvallen zijn waargenomen, indeelt in „tactieken”, die het doel van de aanvaller weergeven, en „technieken”, die de concrete methoden weergeven om dat doel te bereiken. Welke combinatie van een waargenomen handeling en de tactiek waaronder die valt, is juist?
  3. Een organisatie plaatst op een interne bestandsserver „lok”-bestanden die niemand voor zijn werk gebruikt, en een lokaccount van een beheerder dat door geen enkel systeem wordt gebruikt, en bewaakt de toegang ertoe. Wat is het belangrijkste voordeel van deze maatregel?

Verwante termen

MITRE ATT&CK Aanval op de toeleveringsketen (supply-chainaanval) Cyber Kill Chain Digitaal forensisch onderzoek EDR (endpoint detection and response) Inbraakdetectiesysteem (IDS) Incidentrespons Indicator of compromise (IoC) Penetratietest SBOM (software bill of materials)

Naar de woordenlijst