// SÖZLÜK

Yatay Geçiş

Saldırganın ilk eriştiği konumdan kritik hedefe doğru yan adımlarla ilerlemesinin Türkçe karşılığıdır; yerleşik teknik biçim 'lateral movement' olarak da anılır. Varsayılan İhlal Simülasyonu raporlamasının omurgasıdır. Teknik önemi, modern bir ihlalin nerede gerçekten zarar verdiğine dair bir kavrayıştan gelir: asıl hasar çoğu zaman ilk erişim anında değil, ondan sonraki sessiz ilerleme boyunca birikir. Bir saldırganın tek bir uç noktaya sızması tek başına sınırlı bir olaydır; o uç noktadan kimlik bilgisi toplayıp, komşu sistemlere geçip, yetki yükselterek adım adım kritik hedefe ilerlemesi ise bir felakettir. İkisi arasındaki farkı belirleyen, saldırganın içeride ne kadar serbestçe hareket edebildiğidir. Bu kavrayışın savunma açısından pratik bir sonucu vardır: bir kontrolün değeri çoğu zaman saldırganı kapıda, yani girişte durdurmasıyla değil, girdikten sonra yayılmasını engellemesiyle ölçülür. Mikrosegmentasyon ağ düzleminde, etkin yetki daraltması kimlik düzleminde bu yayılmayı zorlaştırır; red team çalışması ise bu kontrollerin gerçekten tutup tutmadığını sahada kanıtlar. MITRE ATT&CK bu davranışları taktik ve teknik düzeyinde çerçeveler.