Identity Threat Detection & Response

Operative Widerstandsfähigkeit erreichen mit Simon Hodgkinson

Operative Widerstandsfähigkeit erreichen mit Simon Hodgkinson

  • Sean Deuby | Leitender Technologe, Nordamerika

Berücksichtigt Ihr Cybersicherheitsplan die Ziele Ihres Unternehmens in Bezug auf die betriebliche Ausfallsicherheit? In einer kürzlich erschienenen Folge des Hybrid Identity Podcast (HIP) sprach ich mit Simon Hodgkinson, strategischer Berater von Semperis, ehemaliger CISO von bp und Sprecher des HIP London Panels. Simon Hodgkinson ist ein Experte für operative Ausfallsicherheit und...

7 Active Directory-Fehlkonfigurationen finden und beheben - jetzt

7 Active Directory-Fehlkonfigurationen finden und beheben - jetzt

  • Orin Thomas

Die Ausnutzung von Active Directory-Fehlkonfigurationen ist ein beliebter Weg für Angreifer. Nach Angaben von Microsoft werden jeden Tag 95 Millionen AD-Konten angegriffen. Angreifer nutzen die Sicherheitslücken in Active Directory, um sich privilegierten Zugang zu verschaffen und sich durch die kompromittierten Systeme zu bewegen, um wertvolle Daten zu erbeuten, Malware zu installieren oder Ransomware einzuschleusen, um nur einige Taktiken zu nennen. Schützen Sie Ihr...

Identitätsangriff beobachten: Mai 2022

Identitätsangriff beobachten: Mai 2022

  • Semperis Forschungsteam

Cyberangriffe auf Active Directory sind auf dem Vormarsch und setzen AD-, Identitäts- und Sicherheitsteams unter Druck, die sich ständig verändernde, auf AD ausgerichtete Bedrohungslandschaft zu überwachen. Damit IT-Profis AD-Angriffe besser verstehen und sich davor schützen können, bietet das Semperis Research Team diese monatliche Zusammenfassung der jüngsten Cyberangriffe, die AD...

Hybrider Identitätsschutz: IAM-Experte Daniel Stefaniak

Hybrider Identitätsschutz: IAM-Experte Daniel Stefaniak

  • Sean Deuby | Leitender Technologe, Nordamerika

Ein aktueller Bericht von Secure Code Warrior ergab, dass nur 14 % der befragten Entwickler die Sicherheit von Apps als oberste Priorität einstuften. Was steckt hinter dieser verblüffenden (und beunruhigenden) Statistik? In der neuesten Folge des Hybrid Identity Podcast (HIP) spricht Daniel Stefaniak, Senior Product Manager für Identity und Access Management bei...

Ein Jahr nach der Cyberattacke auf Colonial Pipeline

Ein Jahr nach der Cyberattacke auf Colonial Pipeline

  • Semperis Team

Der Cyberangriff auf die Colonial Pipeline im Mai 2021 zählt zu den bisher größten Angriffen auf kritische Infrastrukturen. Damals sagte Sean Deuby, Director of Services bei Semperis, voraus, dass der Ransomware-as-a-Service (RaaS)-Angriff ein "Vorbote dessen war, was noch kommen wird ... eine offene Jagd auf Infrastrukturanbieter". Ein Jahr später,...

Identitätsangriff beobachten: April 2022

Identitätsangriff beobachten: April 2022

  • Semperis Forschungsteam

Cyberangriffe auf Active Directory sind auf dem Vormarsch und setzen AD-, Identitäts- und Sicherheitsteams unter Druck, die sich ständig verändernde AD-bezogene Bedrohungslandschaft zu überwachen. Um IT-Experten dabei zu helfen, Cyberangriffe auf Active Directory besser zu verstehen und sich davor zu schützen, bietet das Semperis Research Team diese monatliche Zusammenfassung der jüngsten Angriffe, die...

Bekämpfung eines BlackCat Ransomware-Angriffs auf Active Directory

Bekämpfung eines BlackCat Ransomware-Angriffs auf Active Directory

  • Semperis Team

Das FBI hat den FBI Flash CU-000167-MW veröffentlicht, in dem davor gewarnt wird, dass die Ransomware-as-a-Service (RaaS)-Gruppe BlackCat/ALPHV weltweit mindestens 60 Einrichtungen infiziert hat. Wie bei den meisten Cyberangriffen ist das Ziel von BlackCat/ALPHV ein Angriff auf Active Directory. Ganz oben auf der Liste der vom FBI empfohlenen Abhilfemaßnahmen steht die Überprüfung Ihrer Active Directory-Umgebung auf nicht erkannte...

Neue Azure AD-Sicherheitsindikatoren helfen, hybride Identitätsumgebungen zu schützen

Neue Azure AD-Sicherheitsindikatoren helfen, hybride Identitätsumgebungen zu schützen

  • Itay Nachum

Hybride Computing-Umgebungen werden in absehbarer Zukunft die Norm sein: Einem Gartner-Bericht aus dem Jahr 2021 zufolge werden nur 3 % der mittleren und großen Unternehmen bis 2025 vollständig von einem lokalen Active Directory (AD) auf einen Cloud-basierten Identitätsdienst umsteigen. Doch IT-Verantwortliche, die hybride Umgebungen verwalten, stehen vor einer zunehmend komplexen Herausforderung:...