Il movimento laterale nella rete si riferisce alle tecniche che gli attaccanti informatici utilizzano per spostarsi all'interno di una rete compromessa dopo aver ottenuto l'accesso iniziale. Invece di attaccare un solo sistema, gli attaccanti esplorano dispositivi e sistemi connessi, alla ricerca di dati sensibili, credenziali o privilegi più elevati. Questo movimento li aiuta a evitare il rilevamento, a elevare il proprio accesso e a raggiungere obiettivi di valore, come database o infrastrutture critiche, prima di lanciare ulteriori attacchi o rubare informazioni. Rilevare e fermare il movimento laterale è fondamentale per limitare l'impatto di una violazione.