Künstliche Intelligenz hat die Angriffsfläche grundlegend verändert. Sie hat die Vorgehensweise von Angreifern sowie unsere Methoden zur Absicherung von Systemen verändert. Und sie verändert die Art und Weise, wie Vorstände über die Schnittstelle zwischen dem Einsatz künstlicher Intelligenz, Identitätssicherheit und Wiederherstellung nachdenken müssen.
Systemadministratoren neigen dazu, die Vorstellung, dass die AD-Sicherheitsgruppe „Backup Operators“ verborgene Risiken birgt, abzutun. Das ist ein Fehler. Im Hintergrund verfügt diese Gruppe über Rechte, die schwerwiegenden – und in den falschen Händen sogar katastrophalen – Missbrauch ermöglichen können.
Echte Cyber-Resilienz beginnt nicht erst mit der Wiederherstellung. Sie setzt bereits viel früher ein – durch eine bessere Transparenz, strengere Kontrollen und – was entscheidend ist – Identitätsresilienz, die es dem Unternehmen ermöglicht, Probleme zu beheben, bevor sie zu geschäftsstörenden Ereignissen werden.
Entdecken Sie die aus Sicht eines Angreifers attraktivsten Windows-Berechtigungen: jene, die eine direkte Ausweitung von Berechtigungen ermöglichen.
Wenn Sie verstehen, wie ein „Identity-First“-Exploit es Ransomware-Angreifern ermöglichte, den Betrieb bei Foxconn lahmzulegen, können Sie mögliche Lücken in Ihrer eigenen Identitätssicherheit erkennen. Erfahren Sie, wie Angreifer die Komplexität in Fertigungsunternehmen ausnutzen – und welche Maßnahmen Sie ergreifen können, um den Geschäftsbetrieb Ihres Unternehmens zu schützen.
Ein Projekt zur Migration und Konsolidierung von Active Directory ist mehr als nur eine Datenübertragung. Wenn Sie Fehler aus der Vergangenheit – wie fehlerhafte Delegierungen, verschachtelte Gruppen, Vertrauensbeziehungen und Konten mit übermäßigen Berechtigungen – übernehmen, schaffen Sie lediglich neue Angriffspunkte. Erfahren Sie, wie Sie mit einem sicherheitsorientierten Ansatz Ihre neue AD-Umgebung sicherer gestalten können.
Eine eigentlich reibungslose AD-Migration kann zu einem schwerwiegenden Ausfall führen, wenn RC4-abhängige Konten ausfallen. Der Experte für Migrationsdienste, Mike Masciulli, hilft Ihnen dabei, zu verstehen, wo sich RC4-bedingte Fehler verbergen – und wie Sie diese vor der Umstellung aufspüren und beheben können.
Microsoft wird die RC4-Verschlüsselung ab April 2026 nicht mehr unterstützen. In diesem Beitrag wird der Ablauf erläutert – und es werden hilfreiche Ressourcen aufgeführt.