Le mouvement latéral dans le réseau désigne les techniques que les cyberattaquants utilisent pour se déplacer à l'intérieur d'un réseau compromis après avoir obtenu un accès initial. Au lieu de s'attaquer à un seul système, les attaquants explorent les appareils et systèmes connectés, à la recherche de données sensibles, d'identifiants ou de privilèges plus élevés. Ce déplacement les aide à éviter la détection, à accroître leur niveau d'accès et à atteindre des cibles de valeur, telles que des bases de données ou des infrastructures critiques, avant de lancer d'autres attaques ou de voler des informations. Détecter et arrêter le mouvement latéral est crucial pour limiter l'impact d'une intrusion.