Meine Freunde wissen, dass ich ein Filmfan bin. Da ich mich zudem für Mixed Martial Arts begeistere, gehört „Fight Club“ – basierend auf Chuck Palahniuks erstem Roman – zu meinen absoluten Lieblingsfilmen. Die Geschichte handelt von einer Identitätskrise: der Rebellion gegen den Konsumismus, der Suche nach Wahrheit und Sinn im Leben sowie dem Bestreben, ein „echter“ Mensch zu werden, der frei von gesellschaftlichem Druck ist. Ironischerweise gerät der namenlose Erzähler letztendlich in die Falle der Identität seines Alter Egos, Tyler Durden, und gerät auf einen destruktiven Weg – das Gegenteil von Erleuchtung. Für die Außenwelt gibt es keinen Unterschied zwischen dem Hochstapler und dem zunehmend unzuverlässigen Erzähler, der sich schließlich fragt: „Ist Tyler mein böser Traum? Oder bin ich Tylers?“
Fight Club ist ein düsterer Film über die Macht der Identität als Waffe und die Auswirkungen eines ungehinderten Zugangs. Als ich mir den Film kürzlich wieder ansah, konnte ich nicht umhin, die Kernthemen mit der Cybersicherheit zu vergleichen.
In der Cybersicherheit herrscht eine Identitätskrise – übermäßige Zugriffsrechte.
Identitäten sind nach wie vor ein Hauptziel für Angreifer, wobei der Missbrauch von Anmeldedaten weiterhin zu den erfolgreichsten Angriffsvektoren zählt. Als Branche müssen wir mehr tun, um die schleichende Ausweitung von Berechtigungen zu stoppen und unnötige Zugriffsrechte zu reduzieren, die 99 % der Angriffspfade zu kritischen Ressourcen ausmachen. Ich weiß, das ist leichter gesagt als getan. In einer typischen Active Directory- und Entra ID-Umgebung stehen Angreifern unzählige Angriffspfade zur Verfügung, um die Kontrolle über die Domäne zu erlangen. Von dort aus erhält der Angreifer praktisch uneingeschränkten Zugriff auf das gesamte Netzwerk und die Ressourcen Ihres Unternehmens.
Die erste Regel bei der Analyse des Angriffspfads lautet: Beginnen Sie mit Ihren Aktiva der Stufe 0.
Wo fängt man also an? Vor einigen Jahren stellte das Semperis-Forschungsteam auf der Black Hat Arsenal ein kostenloses Tool zur Analyse von Tier-0-Angriffspfaden für AD und Entra ID vor. Das Tool, Forest Druid, unterstützt Unternehmen dabei, einen Berechtigungsperimeter zu definieren und riskante Beziehungen an der Quelle zu reduzieren: die Tier-0-Ressourcen und die sie umgebenden Entitäten, die Angreifer ausnutzen können, um sich Berechtigungen zu verschaffen. Heute wird „ Forest Druid “ von Tausenden von Sicherheitsteams weltweit genutzt. Und ja, es ist nach wie vor kostenlos!
Wir verfügen über umfangreiches Schulungsmaterial, mit dem Sie sich schnell mit „ Forest Druid “ vertraut machen können. Hier finden Sie einen aktuellen Blogbeitrag von Huy Kha, einem ehemaligen Microsoft GHOST-Sicherheitsforscher und Incident Responder bei (DART), zum Thema die Absicherung von „ incident response “ mit Forest Druid.
Sehen Sie sich unsere Sitzungen zur Bedrohungsforschung an und treffen Sie unser Team auf der Black Hat.
Auf der diesjährigen Black Hat werden wir neue Forschungsergebnisse zu Sicherheitslücken in Entra ID vorstellen. Keine gesponserten „Thought-Leadership“-Vorträge – sondern reine, detaillierte Forschungsergebnisse von einigen der klügsten Köpfe der Branche.
UnOAuthorized: Eine Technik zur Privilegieneskalation zum globalen Administrator | Briefings Cloud Security & Enterprise Security Track:
Mittwoch, 7. August
4:20-5:00 Uhr PT
Redner: Eric Woodruff, Senior Sicherheitsforscher, Semperis
Silberner SAML-Fälscher: Tooling zur Erstellung gefälschter SAML-Antworten von Entra ID | Arsenal Track
Donnerstag, 8. August
13:55-3:15 Uhr PT
Referenten: Eric Woodruff, Senior Security Researcher, Semperis, und Tomer Nahum, Security Researcher, Semperis
Unser Team ist auf der Black Hat in voller Stärke vertreten. Halten Sie also Ausschau nach den unten abgebildeten, vom „Fight Club“ inspirierten „Hello, My Name Is“-T-Shirts und sprechen Sie uns gerne an. Wir bieten Ihnen zahlreiche Gelegenheiten, unsere Identitäts-Experten kennenzulernen.
Tyler Durdens „Project Mayhem“ ist zwar fiktiv, Cyberbedrohungen hingegen sind es nicht.
Durdens Bestreben, die Zivilisation durch die Verbreitung von Chaos zu vernichten, unterscheidet sich nicht wesentlich vom Ziel der realen Cyberangreifer, die Krankenhäuser, Pipelines, Notrufzentralen, Schulen und Dienstleister kritischer Infrastrukturen angreifen – nichts ist tabu. Diese milliardenschwere Ransomware-Industrie finanziert weltweit illegale Drogen, Waffen, Terrorismus, Menschenhandel und die Ausbeutung von Kindern. Unsere Ransomware-Umfrage aus dem Jahr 2024 unter 900 IT- und Sicherheitsexperten ergab , dass 78 % der von Ransomware angegriffenen Unternehmen das Lösegeld gezahlt haben, und die meisten wurden mehrfach angegriffen.
Im Rahmen unseres Bestrebens, eine Kraft für das Gute zu sein, entwickelt Semperis weiterhin kostenlose Tools für die Community, wie beispielsweise Purple Knight und Forest Druid, und alle unsere Lösungen mit den neuesten Erkenntnissen aus der Bedrohungsforschung zu aktualisieren. Laden Sie die Tools noch heute herunter, probieren Sie sie aus und wenden Sie sich an einen Semperis-Experten. Wir kämpfen gemeinsam!
Wir sehen uns im Cyber-Sommercamp (d.h. BH/Defcon)!
Mickey Bresman, Semperis CEO
