- Verbesserung des Identitätsschutzes durch Transparenz der Sicherheitslage
- Risikominderung durch proaktiven Identitätsschutz
- Zuverlässiges Sicherheitsmanagement
- Endnote
Angesichts der zunehmenden Cyberangriffe auf den öffentlichen Sektor ist der Schutz der Identitätsinfrastruktur – ein wichtiges Ziel für Angreifer – zu einer entscheidenden Notwendigkeit geworden. Für die meisten Organisationen bedeutet dies, die Widerstandsfähigkeit von Microsoft Active Directory (AD) zu stärken.
Für die Stadt Whitby in Ontario, Kanada, bedeutete dies, in eine Lösung zu investieren, die der Stadt einen tieferen Einblick in die Sicherheit und Konfiguration ihrer AD-Umgebung verschaffen konnte.
Das Identitätssystem ist das Fundament, das die Nutzer mit den Diensten verbindet, und jede Störung, die den Nutzern den Zugriff auf Ressourcen verwehrt, beeinträchtigt den Betrieb der Stadt. Die Wiederherstellung dieser Dienste für die rund 150.000 Einwohner würde sowohl zeitlich als auch finanziell erhebliche Kosten verursachen.
Verbesserung des Identitätsschutzes durch Transparenz der Sicherheitslage
Wie im privaten Sektor sind auch Regierungsorganisationen nicht vor Ransomware-Angriffen gefeit. Angreifer, die Fehlkonfigurationen von Active Directory ausnutzen, können schnell ihre Berechtigungen erweitern und ihre Position ausbauen. Oftmals halten sie sich zunächst zurück und schlagen dann zu, wann immer sie wollen.
Im Jahr 2022 erlebte St. Marys, ebenfalls in der Provinz Ontario, einenRansomware-Angriff, der die dortigen Dienste beeinträchtigte. Die Folgen dieses Angriffs, der St. Marys Millionen kostete, wären noch weitaus schlimmer gewesen, hätte die Stadt nicht bereits ein Programm zur Verbesserung der Cybersicherheit geplant. Diese Erfahrung dient anderen Kommunen, unabhängig von ihrer Größe, als Beispiel.
Rob Brodofske, Senior Manager für Infrastruktur- und Sicherheitsdienste in Whitby, nimmt diese Erkenntnisse ernst. Seine Aufgabe ist es, die strategische Planung zu gewährleisten, die erforderlich ist, um die Netzwerk- und Sicherheitsanforderungen zu erfüllen, die die technologische Infrastruktur von Whitby erfüllen muss, um den Einwohnern der Stadt Dienstleistungen bereitzustellen. Er leitet das Team für technologische Infrastruktur und ist Teil der Abteilung für Technologie- und Innovationsdienste, die etwa 40 Mitarbeiter umfasst.
„Ich weiß, wie wichtig Active Directory für mein Unternehmen ist, und obwohl mir zahlreiche Tools zur Verfügung stehen, hatte ich das Gefühl, dass es eine Lücke hinsichtlich der Absicherung gab“, sagte Brodofske. „Insbesondere fehlte mir eine Methode, um potenzielle Schwachstellen oder Risiken im Bereich der Identitätsverwaltung meiner Infrastruktur aufzudecken. Ich suchte nach einer Lösung, die tief in Active Directory hineinblicken und mir die Gewissheit geben würde, die ich hinsichtlich unserer Kontrollmechanismen und unserer Konfiguration suchte.“
„Mir fehlte eine Methode, um mögliche Schwachstellen oder Risiken im Bereich der Identitätsverwaltung meiner Infrastruktur aufzudecken. Ich suchte nach einer Lösung, die tief in Active Directory hineinblicken und mir die Gewissheit geben würde, die ich hinsichtlich unserer Kontrollmechanismen und unserer Konfiguration suchte.“
Herr Rob Brodofske, Leiter der Abteilung für Infrastruktur und Sicherheitsdienste, Stadt Whitby
Bevor man sich an Semperis wandte, war das Team zwar in der Lage, Protokollüberwachung durchzuführen, verfügte jedoch über keine Tools, die einen detaillierten Einblick in Active Directory gewährten oder Schwachstellen und Fehlkonfigurationen schnell erkennen konnten, erklärte er. Einer seiner Sicherheitsarchitekten führte das Tool von Semperis Purple Knight Tool aus, und Brodofske war beeindruckt von den gesammelten Informationen und deren Darstellung. Er erhielt sofort einen Überblick über Schwachstellen und Fehlkonfigurationen im Active Directory sowie Empfehlungen zu deren Behebung.
„Soweit ich wusste“, sagte Bodofske, „gab es damals nichts Vergleichbares, daher wollte ich mehr darüber erfahren.“ Bei der Teilnahme an einer Veranstaltung zum Thema Cybersicherheit traf er sich mit Vertretern von Semperis und erfuhr mehr über die Produkte des Unternehmens.
Risikominderung durch proaktiven Identitätsschutz
Die IT-Abteilung hat Directory Services Protector (DSP), das das Active Directory kontinuierlich auf Anzeichen für Sicherheitslücken und Kompromittierungen überwacht. Durch diese Maßnahme konnte das Team von Brodofske proaktiv nach potenziellen Risiken suchen und diese beheben, bevor es zu einer Kompromittierung kommen konnte.
„Wenn Sie sich nicht regelmäßig mit der Integrität und Sicherheit Ihres Active Directory befassen, halte ich es für unerlässlich, dass Sie sich die Zeit dafür nehmen und alles in Ihrer Macht Stehende tun, um dieses lebenswichtige System zu sichern und zu schützen“, sagte er. „Ich glaube, jeder konzentriert sich ein wenig mehr auf die Peripherie, und von Zeit zu Zeit vergessen wir das Active Directory. Doch wenn Sie das Active Directory verlieren – und Sie sind darauf angewiesen –, werden Sie alles verlieren.“
Die Bereitstellung DSP reibungslos, erklärte er. Bei Fragen stand das Support-Team von Semperis jederzeit zur Verfügung, fügte er hinzu. Nach einigen 90-minütigen Schulungen, in denen sein Team mit den Funktionen für Berichterstellung, Analyse und Azure vertraut gemacht wurde, verlief die Implementierung reibungslos.
Ein wichtiger Bereich, in dem das Unternehmen von DSP profitiert hat, DSP die Möglichkeit, Änderungen zu dokumentieren – selbst wenn die Sicherheitsprotokollierung deaktiviert ist – und böswillige Änderungen an der lokalen AD rückgängig zu machen.
Brodofske erklärte: „Die Möglichkeit, diese Änderungen zu erkennen und sofort rückgängig zu machen, war für uns definitiv ein sehr attraktiver Aspekt. Und es funktioniert so gut, dass meine Mitarbeiter manchmal – frech gesagt – ganz vergessen, dass es diese Funktion überhaupt gibt. Wenn sie eine Änderung vornehmen wollen, erkennt ‚ DSP ‘ dies und macht das Geschehene rückgängig. Sie müssen daran denken, die Funktion erst zu aktivieren, bevor sie Änderungen vornehmen.“
„Die Möglichkeit, diese Änderungen zu erkennen und sofort rückgängig zu machen, war für uns zweifellos ein sehr attraktiver Aspekt. Und das System funktioniert so gut, dass meine Mitarbeiter manchmal – fast schon frech – vergessen, dass es überhaupt vorhanden ist. Wenn sie eine Änderung vornehmen wollen, erkennt „ DSP “ dies und macht die Änderung rückgängig. Sie müssen daran denken, das System erst zu aktivieren, bevor sie die Änderungen vornehmen.“
Herr Brodofske
Genau wie ungepatchte Sicherheitslücken können unsichere Konfigurationen, die durch menschliches Versagen oder Konfigurationsabweichungen verursacht werden, Angreifern Tür und Tor öffnen und zu Verstößen gegen gesetzliche Vorschriften führen. Obwohl Whitbys AD-Umgebung nur aus einer Forest besteht, ist er sich sehr wohl bewusst, dass organisatorische Umstrukturierungen den reibungslosen Betrieb von AD erschweren können – selbst in kleineren Umgebungen. Im Laufe der Zeit habe die Umstrukturierung die AD-Umgebung der Stadt aus dieser Perspektive „ein wenig chaotisch“ gemacht, räumte er ein.
Zuverlässiges Sicherheitsmanagement
Brodofske erklärte, er wolle die hybride AD-Umgebung von Whitby widerstandsfähiger gegen riskante Änderungen machen, insbesondere da immer mehr Dienste in die Cloud verlagert werden. Bei Änderungen an der Umgebung konnte Brodofskes Team mithilfe von „ DSP “ Risiken mindern, Fehler rückgängig machen, bestimmte Objekte wiederherstellen und Dienste schneller wieder in Betrieb nehmen.
Vor allem hat ihm der Einsatz der Technologie von Semperis mehr Vertrauen in die Fähigkeit der Stadt gegeben, zukünftige Herausforderungen zu meistern.
„Ich besuche mehrmals pro Woche die Website DSP , um nach neuen Hinweisen auf eine mögliche Exposition zu suchen, meinen Wert zu überwachen und dann entsprechende Maßnahmen zu ergreifen“, sagte er. „Wir sind hier bei der Stadt Whitby ein sehr sicherheitsbewusstes Team, und wenn es etwas gibt, das ich in die Wege leiten kann, möchte ich, dass es umgesetzt wird. Es gibt keinen Grund, die Sache auf die lange Bank zu schieben, nicht wahr?“
„Ich bin wesentlich selbstbewusster, da ich nun Dinge erkennen kann, die mir zuvor verborgen geblieben sind.“
Lesen Sie den Blog von Semperis, um mehr über das Management der Angriffsfläche im Bereich Identitätsmanagement zu erfahren. Wenn Sie Unterstützung bei der Absicherung Ihrer Identitätsinfrastruktur benötigen, vereinbaren Sie einen Termin für eine individuelle Demo mit uns.
Endnote
