Il movimento est-ovest è il traffico di rete laterale tra sistemi interni, come una workstation che raggiunge un file server o un controller che comunica con un altro segmento. È diverso dal traffico nord-sud, che entra nella rete o ne esce dal perimetro. In termini di sicurezza, il movimento est-ovest è importante perché, una volta che un attaccante è entrato, le connessioni interne possono consentirgli di diffondersi, scoprire asset, rubare dati o raggiungere sistemi di alto valore.
I difensori cercano di limitare questo movimento con segmentazione, controlli di accesso, firewall e rigide regole di zona e condotto. Nelle reti OT e sanitarie, è particolarmente importante perché i segmenti condivisi possono consentire alla compromissione di propagarsi tra IT aziendale, dispositivi medici e sistemi industriali. Un buon monitoraggio si concentra sui flussi reali, non solo sui diagrammi: se il traffico est-ovest è più ampio del previsto, potrebbe indicare una segmentazione configurata male o un movimento laterale attivo da parte di un intruso.