NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

对手在横向渗透组织（包括其系统）以达到目标或试图从组织中窃取信息时，可能会采取各种途径和不同的方法。组织通常只有有限的监控和检测能力，而且这些能力可能主要集中在关键或可能被渗透或窃取的路径上。通过使用组织通常不监控的通信路径，对手可以增加实现其预期目标的机会。通过将其传感器或监控能力迁移到新的位置，组织可以阻碍对手实现其目标的能力。传感器或监测能力的重新部署可能基于组织获取的威胁信息进行，也可能随机进行，以迷惑对手，使其在系统或组织内的横向移动更加困难。