Cyberangriffe auf Universitäten und Krankenhäuser nehmen zu, und ein wesentliches Glied in der Angriffskette nahezu jedes einzelnen davon ist «Lateral Movement».
Der erste Einbruch ist selten das Ziel. Sobald ein Angreifer auf einer Maschine Fuss gefasst hat, entsteht der Schaden aus dem, was danach passiert: die seitliche Bewegung, Host für Host, hin zu den Systemen, auf die es wirklich ankommt. Grosse, heterogene Campus-Netzwerke (flach, geteilt, voller Geräte, die niemandem ganz gehören) machen diese Bewegung leicht. Sie zu stoppen ist eines der wirksamsten Dinge, die ein Verteidiger tun kann.
Was die Studie fragt
Lateral Movement wird meist als technisches Problem behandelt. Diese qualitative Studie wählt einen anderen Blickwinkel. Ihr Ziel ist es, die Treiber und Barrieren von Lateral Movement aus organisatorischer Perspektive besser zu verstehen: warum Campus-Netzwerke flach bleiben und was ihre Segmentierung in der Praxis schwer macht.
Denn die Antwort ist selten rein technisch. Ein Campus-Netzwerk ist auch deshalb flach, weil die Organisation um es herum so funktioniert: viele teilautonome Einheiten, geteilte Infrastruktur und Verantwortlichkeiten, die sich nicht sauber mit den Netzwerkgrenzen decken. Um dem nachzugehen, stützt sich die Studie auf qualitative Interviews mit Verantwortlichen von Universitäten und Krankenhäusern: Sie fragt die Menschen, die diese Netzwerke betreiben, statt nur die Netzwerke zu messen.
