ThématiqueCybersécurité →
Définition simple
Le déplacement d’un attaquant d’une machine ou d’un compte compromis vers d’autres ressources du réseau.
Définition technique
Le lateral movement utilise des identifiants, sessions, protocoles d’administration ou relations de confiance pour étendre l’accès au système d’information.
À quoi cela sert ?
Comprendre pourquoi la segmentation et la limitation des privilèges sont essentielles après une première compromission.
Exemple concret
Un compte administrateur local réutilisé sur plusieurs postes peut permettre à un attaquant de passer d’une machine à une autre.
Problèmes fréquents
- Mots de passe locaux identiques
- Réseau trop plat
- Comptes privilégiés utilisés sur des postes standards
Termes associés
Windows LAPS · VLAN · Moindre privilège
À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.