사이버 공격 시 사이버 위협 행위자가 조직의 네트워크 내에서 가장 먼저 접근하는 시스템이 최종 목표가 되는 경우는 거의 없습니다. 예를 들어, 많은 사이버 공격은 데이터베이스에 저장된 중요한 데이터를 훔치거나 암호화하거나 파괴하는 데 초점을 맞추지만, 공격자는 피싱이나 기타 기술을 통해 조직의 시스템에 침입하여 사용자의 워크스테이션을 손상시킬 수 있습니다.
조직의 시스템에 발판을 마련한 공격자는 일반적으로 조직 환경 내의 다른 시스템과 데이터에 액세스하기 위해 측면으로 이동합니다. 여기에는 권한을 확장하거나 다른 계정을 손상시켜 추가 리소스에 대한 액세스 권한을 얻는 것이 포함될 수 있습니다.
사이버 범죄자는 조직의 환경에 침투한 후 다양한 수단을 사용하여 접근 범위를 확장할 수 있습니다.
몇 가지 일반적인 기술은 다음과 같습니다:
공격자는 측면 이동을 위해 여러 가지 기술을 사용할 수 있지만 전체적인 프로세스는 거의 동일하게 유지됩니다.
측면 이동의 세 가지 주요 단계는 다음과 같습니다:
기업은 네트워크를 통해 측면으로 이동하는 공격자를 방지하거나 탐지하기 위해 다양한 조치를 취할 수 있습니다.
몇 가지 모범 사례는 다음과 같습니다:
이상적으로는 공격자가 조직의 시스템에 액세스하기 전에 공격자를 식별하고 차단하는 것이 좋습니다. 하지만 이런 일이 발생하지 않는다면, 해당 사용자의 액세스를 잠그고 목표를 달성하지 못하도록 하는 것이 차선책입니다.
체크 포인트 솔루션은 기업이 네트워크의 측면 이동을 식별하고 단속하는 데 필요한 가시성과 데이터 분석을 제공합니다. 체크 포인트 Horizon XDR은 중앙 집중식 가시성과 고급 위협 분석을 제공하여 보안 팀이 네트워크를 통해 이동하는 위협의 미묘한 징후를 감지할 수 있도록 지원합니다. 지금 Horizon XDR 조기 가용성 프로그램에 가입하여 체크 포인트로 네트워크를 보호하는 방법에 대해 자세히 알아보세요.
피드백