Vor dem Hintergrund zunehmender Cyberangriffe und verstärkter Maßnahmen der Regierungen zur Bekämpfung der Cyberkriminalität bietet die preisgekrönte Veranstaltung „2021“ Hybrid Identity Protection Conference, eine virtuelle Veranstaltung am 1. und 2. Dezember, visionäre Perspektiven zum Identitätsschutz der Zukunft sowie praktische Tipps zur Absicherung von Identitätssystemen – insbesondere von Active Directory – in der Gegenwart.
Das Aufspüren und Beheben von identitätsbezogenen Sicherheitslücken war noch nie so dringend wie heute, da bei jüngsten, viel beachteten Angriffen – wie beispielsweise auf SolarWinds und Colonial Pipeline – der gängigste Identitätsspeicher, Active Directory, ins Visier genommen wurde, um Zugang zu Informationssystemen zu erlangen. Die US-Regierung hat die Zahl der Warnungen, dass Sicherheitslücken behoben werden müssen, stetig erhöht. Die jüngste Richtlinie der Cybersecurity and Infrastructure Security Agency (CISA) konzentrierte sich auf die Behebung von „Sicherheitslücken, für die Exploits bekannt sind und die aktiv von böswilligen Cyberakteuren ausgenutzt werden“, darunter auch die Schwachstelle im Microsoft Windows-Druckspooler. Wenn Sie für die Behebung von AD-Sicherheitslücken verantwortlich sind, sollten Sie sich das Programm der diesjährigen „HIP “-Konferenz ansehen.
HIP Die Konferenz 2021 befasst sich mit den wichtigsten Fehlkonfigurationen in Active Directory
Angesichts der täglich wachsenden Liste identitätsbezogener Sicherheitsprobleme ist es schwer zu entscheiden, wo man mit den Abhilfemaßnahmen beginnen soll. Die Teilnehmer der diesjährigen „ HIP “-Konferenz werden jedoch fundierte Anleitungen von weltweit anerkannten AD- und Sicherheitsexperten erhalten, um die gravierendsten Sicherheitslücken zu beheben. Hier finden Sie eine Übersicht über die angebotenen praktischen Vorträge zum Thema AD-Sicherheit:
- Häufige Fehlkonfigurationen in Active Directory: Orin Thomas, Principal Hybrid Cloud Advocate bei Microsoft, räumt ohne Umschweife ein, dass AD einige Probleme aufweist, und weist darauf hin, dass viele Unternehmen über AD-Implementierungen verfügen, „die alt genug sind, um bereits die Schule abgeschlossen zu haben“. Er hat Verständnis für AD-Administratoren, die oft ein Jahrzehnt lang angesammelte fehlerhafte Konfigurationen übernehmen müssen, die sich im Laufe der Zeit immer weiter ausgeweitet haben. „Wenn Sie eine Active Directory-Instanz übernommen haben, die von einem oder mehreren Vorgängern verwaltet wurde, ist es wahrscheinlich, dass Sie sich dieser Sicherheitsfehler nicht bewusst sind, es sei denn, Sie haben gezielt danach gesucht“, sagt er. Als produktiver Autor von Dutzenden Büchern über Microsoft-Technologie wird Thomas häufige AD-Konfigurationsfehler, deren Auswirkungen auf die Sicherheit und Möglichkeiten zu deren Behebung behandeln.
- Die 5 riskantesten Konfigurationen der Kontosicherheit: Basierend auf einer Umfrage unter Benutzern von Purple Knight (einem kostenlosen Tool zur Bewertung der Sicherheit von Active Directory) erhalten Unternehmen die niedrigsten Werte in der Kategorie Kontosicherheit. Fehlkonfigurationen bei der Kontosicherheit gehören zu den riskantesten in der AD-Umgebung - darunter Administratorkonten mit alten Passwörtern, Änderungen bei der Mitgliedschaft in privilegierten Gruppen und aktivierte, aber inaktive Administratorkonten. In dieser Sitzung erläutern die AD-Experten Sean Deuby und Alexandra Weaver die fünf wichtigsten Sicherheitslücken und wie Sie sie beheben können.
- Praktische Tipps zum Schutz von Active Directory: In dieser von „The GPO Guy“ Darren Mar-Elia gehaltenen Sitzung werden verschiedene Angriffspfade auf Active Directory aus der Perspektive eines Angreifers beleuchtet. Wonach suchen Cyberkriminelle, wenn sie versuchen, Active Directory auszunutzen? Nach dieser Sitzung verfügen Sie über klare, schrittweise Anleitungen zur Verringerung der Angriffsfläche von Active Directory – ganz ohne Änderungsaufträge.
Können wir Passwörter schon vergessen?
Neben praxisorientierten Lösungen zur Verbesserung der Sicherheitslage wird die „HIP “ Konferenz 2021 eine Vielzahl von Perspektiven zur Vision einer passwortlosen Zukunft präsentieren – eine Zukunft, die die meisten Identitäts-Experten mit Begeisterung begrüßen. Das Ende der Passwörter wird schon seit einiger Zeit erwartet, da wir Normalsterblichen uns schwer tun, sie korrekt zu verwenden. Wie der Hauptredner Jim Routh sagte: „Die zunehmende Überflüssigkeit von Passwörtern hängt vor allem damit zusammen, dass digitale Verbraucher versuchen, sich durchschnittlich die Zugangsdaten für mehr als 150 digitale Ressourcen zu merken (was weit über unsere Fähigkeiten hinausgeht), weshalb wir Passwörter wiederverwenden.“ Und natürlich öffnet die Wiederverwendung von Passwörtern Cyberkriminellen Tür und Tor.
In den zukunftsorientierten Vorträgen auf der „ HIP “-Konferenz 2021 werden einige der innovativsten Programme vorgestellt, die derzeit von Identitäts-Experten weltweit entwickelt werden:
- Warum wir verhaltensbasierte Authentifizierungslösungen brauchen: Jim Routh (ehemaliger CISO von MassMutual, CVS und Aetna) präsentiert das Argument, dass wir verhaltensbasierte Authentifizierungslösungen benötigen, die nahezu in Echtzeit funktionieren, um Passwörter effektiv abzuschaffen. Ein solcher Ansatz würde die "digitale Reibung" beseitigen, die Verbraucher erleben, wenn sie mit Passwörtern herumfummeln, die Übernahme von Konten durch Cyberkriminelle vereiteln und die Betriebskosten durch den Wegfall der gesamten "Passwort-vorhanden"-Infrastruktur senken. (Hört sich gut an, nicht wahr?)
- Werden dezentrale Identitäten und überprüfbare Berechtigungsnachweise die Zukunft der Identität sein? Der hochinteressante John Craddock (langjähriger Identitätsexperte und IT-Infrastruktur- und Sicherheitsanalyst) führt in dieser Sitzung in die Welt der überprüfbaren Ausweise (VCs) ein. Craddock blickt in eine nahe Zukunft, in der wir alle einen einzigen Identitätsnachweis haben könnten, der über mehrere Dienste und Plattformen hinweg genutzt werden kann.
- Die Umstellung eines großen Unternehmens auf passwortlose Authentifizierung – Der Weg zum Ziel: Joe Kaplan von Accenture beleuchtet in dieser Sitzung die Hindernisse auf dem Weg in eine passwortlose Zukunft und stellt dabei eine reale, noch andauernde Geschichte vor: den mehrjährigen Weg eines Unternehmens hin zur vollständigen Abschaffung von Passwörtern. Aufbauend auf seinem Vortrag auf der „ HIP “-Konferenz 2020 wird Kaplan einen aktuellen Überblick über den Projektstand geben, die bisher gewonnenen wichtigen Erkenntnisse erläutern und die Meilensteine aufzeigen, die erreicht werden müssen, um das Ziel zu verwirklichen, bis September 2022 für 90 Prozent der Mitarbeiter auf Passwörter zu verzichten.
Außerdem erhalten Sie Anleitungen zur Sicherung von Azure Active Directory, zur Wiederherstellung nach einem Ransomware-Angriff und mehr.
Abgerundet wird die „ HIP -Konferenz 2021“ durch Vorträge, die genau auf die aktuellen Bedürfnisse von IT-, IAM- und Sicherheitsexperten zugeschnitten sind: die Bewältigung alltäglicher Sicherheitsherausforderungen wie die Absicherung von Azure Active Directory, die Wiederherstellung des Geschäftsbetriebs nach einem Ransomware-Angriff mithilfe eines erprobten Notfallplans sowie die Förderung der Zusammenarbeit zwischen Identitäts- und Sicherheitsteams zur Lösung gemeinsamer Sicherheitsprobleme.
Ganz gleich, ob Ihr Hauptanliegen darin besteht, die aktuellen Sicherheitsprobleme anzugehen oder für die Zukunft vorzusorgen – die „HIP “-Konferenz 2021 ist eine lohnende Investition für Technologieexperten, die ihre Unternehmen dringend vor der jüngsten Welle von Cyberangriffen schützen müssen.
