Sie wissen, dass Cyber-Attacken kommen werden. Vielleicht wurden Sie sogar schon angegriffen. Fast jeder Angriff zielt darauf ab, in Active Directory Fuß zu fassen, die Privilegien zu erweitern und Schaden anzurichten. Aber wussten Sie, dass es einige relativ einfache Maßnahmen gibt, die Sie ergreifen können, um Ihre Chancen im Kampf gegen...
Die wichtigsten Ergebnisse: 50% der Unternehmen haben in den letzten 1-2 Jahren einen Angriff auf Active Directory erlebt Über 40% gaben an, dass der AD-Angriff erfolgreich war Penetrationstester haben in 82% der Fälle erfolgreich AD-Schwachstellen ausgenutzt 86% der Unternehmen planen höhere Investitionen in den Schutz von AD Active Directory - dem zentralen Identitätsspeicher, der...
Angesichts der zunehmenden Zahl von Cyberangriffen investieren viele Unternehmen Ressourcen in die Schließung von Lücken in ihrer Sicherheitsstrategie. Aber ein gängiger Angriffspunkt - der auch bei der SolarWinds-Panne genutzt wurde - wird immer wieder übersehen: Active Directory. Laut den Ergebnissen eines neuen Sicherheitsbewertungstools, das Sicherheitsschwächen in Active Directory-Konfigurationen bewertet, sind selbst große Organisationen...
Die Gesundheitskrise im Jahr 2020 hat unsere Vorstellung davon, wie Menschen arbeiten und wie Unternehmen funktionieren, verändert. Da sich die Technologie-Teams und -Prozesse verlagert haben, um Remote-Mitarbeiter zu unterstützen und nahtlose Interaktionen in der Lieferkette zu ermöglichen, haben Cyberkriminelle die Gelegenheit ergriffen, die daraus resultierenden Sicherheitslücken auszunutzen. Wie PWC kürzlich berichtete, sind die Anzahl und...
Sirius Healthcare und Semperis helfen Arztpraxis, verheerende Auswirkungen zu vereiteln und die Sicherheitslage zu verbessern Als eine private orthopädische Spezialarztpraxis von einem Ransomware-Angriff bedroht wurde, ergriff sie schnelle Maßnahmen, um die Auswirkungen zu minimieren. Die komplexe und verteilte Microsoft Active Directory (AD)-Umgebung der Arztpraxis umfasste mehr als 130...
Auf einer vergangenen Hybrid Identity Protection Conference sprachen mehrere von uns über die anhaltende Nutzung von Active Directory als Gegenstand des Interesses bei Malware-Angriffen.
Es ist keine Überraschung, dass Verzeichnisdienste, insbesondere Microsofts Active Directory (AD), zu einem bevorzugten Ziel für Angreifer geworden sind. Da AD nur selten wirksam geschützt ist, sind Angreifer auf schwache Konfigurationen angewiesen, um Angriffswege zu finden, auf privilegierte Anmeldeinformationen zuzugreifen und in Zielnetzwerken Fuß zu fassen. Garrett Bekker, Senior Research Analyst...
Cyberkriminelle waren in diesem Sommer sehr aktiv, und viele der Angriffe zielten auf Active Directory ab. Allein im Juli nutzten Angreifer Microsoft-Schwachstellen aus, die zu den Angriffen PrintNightmare und PetitPotam führten, sowie weitere Schwachstellen, die nicht direkt mit Active Directory zusammenhängen. Die Ransomware-Gruppe REvil...
Unternehmen, die den Alptraum eines Cyberangriffs erlebt haben, lernen schnell, dass jede Minute zählt, wenn ein Einbruch im Gange ist. Und obwohl IT-Teams und Unternehmensleiter versucht sein könnten, den Geschäftsbetrieb so schnell wie möglich wieder aufzunehmen, kann das Versäumnis, Active Directory ordnungsgemäß wiederherzustellen, zu...
Unternehmen tendieren zunehmend zu einem hybriden Identitätsmanagement-Modell: Mit der zunehmenden Nutzung der Cloud ist die Fähigkeit, den Zugriff sowohl vor Ort als auch in der Cloud zu verwalten, eine geschäftliche Anforderung. Für die meisten Unternehmen bedeutet die Nutzung der Cloud die Integration mit Azure Active Directory (AAD). Die Integration von lokalem Active Directory mit AAD-Authentifizierung erfordert jedoch eine andere...