// SÖZLÜK

Lateral Movement (Yatay Geçiş)

Saldırganın ilk eriştiği konumdan kritik hedefe doğru, ağ ya da kimlik düzleminde yan adımlarla ilerlemesidir. Varsayılan İhlal Simülasyonu (RT-3) tam da bu zincirin kanıtlanmasını hedefler: ilk erişim verili kabul edilir ve asıl soru 'içeri nasıl girilir' değil, 'içerideyken kritik hedefe kadar ne kadar ilerlenebilir' olur. Bu vurgu modern ihlallerin anatomisine dayanır; gerçek zarar çoğu zaman ilk erişim anında değil, ondan sonraki sessiz ilerleme boyunca birikir. Saldırgan ele geçirdiği bir uç noktadan kimlik bilgisi toplar, komşu sistemlere geçer, yetki yükseltir ve adım adım kritik hedefe yaklaşır; MITRE ATT&CK bu davranışları taktik ve teknik düzeyinde sınıflandırır. Mikrosegmentasyon ve etkin yetki daraltması bu geçişi zorlaştırmak için vardır; testin işi ise bu kontrollerin kağıt üzerinde değil, trafikte gerçekten tuttuğunu göstermek ve bir kontrolün değerini saldırganı nerede durdurduğuyla ölçmektir. Türkçe gövdede 'yatay geçiş' tercih edilir, yerleşik teknik biçim parantez içinde anılır.