Die weltweit verteilte Infrastruktur von Yamaha Music Europe ermöglicht es den Mitarbeitern, von überall und zu jeder Zeit auf IT-Ressourcen zuzugreifen. Doch wachsende Bedenken hinsichtlich der Zugriffskontrolle und moderner Cyber-Bedrohungen sorgten für einen Wermutstropfen. Erfahren Sie, wie eine Überprüfung der Active Directory-Sicherheit zu einem neuen Gefühl der Harmonie zwischen den geschäftlichen Anforderungen des Unternehmens und den Bemühungen zur Risikoreduzierung führte.
Musikern und Musikfans auf der ganzen Welt ist der Name Yamaha ein Begriff. Das Unternehmen begann 1887 als Hersteller von Harmoniumorgeln und expandierte bald in die Produktion von Klavieren und Gitarren und später in die Herstellung von Phonographen, professioneller Elektronik und HiFi-Geräten. Heute ist Yamaha als der weltweit führende Hersteller von Musikinstrumenten bekannt.
Die Gründung der Yamaha Music Europe GmbH in Deutschland im Jahr 1966 markierte den Einstieg des Unternehmens in die europäische Produktion. Die Übernahme des deutschen Herstellers von Musiksoftware und -hardware Steinberg und des österreichischen Klavierherstellers Bösendorfer festigte Yamahas Präsenz auf dem deutschen Markt. Die europäische Niederlassung des Unternehmens beschäftigt heute etwa 800 Mitarbeiter in den Bereichen Vertrieb, Service und Musikschulung und hat Niederlassungen von Schweden bis Italien.
Wie viele globale Unternehmen steht Yamaha heute vor einer Sinfonie von Herausforderungen im Bereich der Cybersicherheit. Die sehr heterogene IT-Infrastruktur muss die Zentrale mit regionalen Niederlassungen, Heimbüros und mobilen Mitarbeitern verbinden. Das Unternehmen setzt Standardprodukte wie Microsoft 365 sowie eigene Lösungen ein, um seine Mitarbeiter zu vernetzen - sowohl vor Ort als auch in der Cloud - egal, ob sie im Büro, unterwegs oder zu Hause arbeiten.
Diese ständige Nachfrage nach hoher Konnektivität, Zuverlässigkeit und Leistung geht Hand in Hand mit einer anderen Herausforderung: den zunehmenden Bedrohungen der Cybersicherheit.
Eine vertraute Melodie: Ausgleich zwischen Zugang und Risiko
Der leitende Netzwerkingenieur Christian-Martin Schulz und sein erfahrenes 12-köpfiges Team sind für die Aufrechterhaltung eines sicheren und leistungsstarken Zugangs zum Unternehmensnetzwerk von Yamaha verantwortlich. Schulz ist zudem aktives Mitglied des deutschen Betriebsrats des Unternehmens. In dieser Funktion ist er bestens mit der Bedeutung des Datenschutzes und den Problemen vertraut, die mit der unternehmensweiten Verwaltung von Zugriffen und Berechtigungen verbunden sind.
Diese Prioritäten veranlassten Herrn Schulz dazu, die Sicherheit der Identitätsinfrastruktur von Yamaha zu überprüfen. Wie 90 Prozent der Unternehmen weltweit nutzt das Unternehmen Microsoft Active Directory (AD) als zentralen Verzeichnisdienst.
„Wir setzen AD bereits seit Windows NT ein“, sagt Schulz. „Es ist die zentrale Authentifizierungsstelle für alle Systeme. Ohne AD funktioniert praktisch nichts: keine Fernverbindungen, kein Zugriff.“
Im Laufe seiner Tätigkeit bei Yamaha entwickelte Schulz eine Leidenschaft für Cybersicherheit. Er begann nach Möglichkeiten zu suchen, den Sicherheitsstatus der Identitätsinfrastruktur des Unternehmens zu überprüfen.
Ohne AD funktioniert praktisch nichts: keine Fernverbindungen, kein Zugriff.
Christian-Martin Schulz, leitender Netzwerkingenieur, Yamaha Music Europe
Bewertung der Sicherheit von Active Directory
Seine Nachforschungen führten ihn schließlich zu Purple Knightein kostenloses Tool zur Bewertung der Sicherheit von AD- und Entra ID-Umgebungen (früher Azure AD). Er erfuhr, dass Purple Knight ein führendes Community-Tool zur Erkennung von Indikatoren der Gefährdung (IOEs) und Indikatoren der Kompromittierung (IOCs) in hybriden AD-Infrastrukturen ist.
Schulz lud Purple Knight herunter und begann, das Tool zu verwenden, um eine umfassende Testreihe gegen die gängigsten und effektivsten Angriffsvektoren durchzuführen.
Purple Knight erkennt riskante Konfigurationen und Schwachstellen, erstellt einen Bericht zur Sicherheitslage in fünf Kategorien und gibt Empfehlungen zur Priorisierung von Abhilfemaßnahmen. Das Tool prüft auf mehr als 130 IOEs und IOCs und liefert eine Sicherheitsbewertung, mit der ein Unternehmen seinen Sicherheitsstatus unter Berücksichtigung möglicher Bedrohungen einschätzen kann. Die durchschnittliche Punktzahl für Erstanwender von Purple Knight liegt bei 68 Prozent, ein Wert, der immer Anlass gibt, sich intensiver mit dem Thema zu beschäftigen.
„Nach der Analyse von ‚ Purple Knight ‘ haben wir uns daran gemacht, unsere eigene Situation zu verbessern“, erklärt Schulz. „Denn sollte ein Cyberangreifer tatsächlich Zugriff auf unser Active Directory erlangen, müssten wir alles neu aufbauen. Um unsere Sicherheit zu optimieren, haben wir daher begonnen, nach den Ursachen für die Schwachstellen zu suchen und herauszufinden, was tatsächlich fehlte.“
Im Rampenlicht: Erkennung von Bedrohungen und AD-Wiederherstellung
Zwei Bereiche erwiesen sich für das Unternehmen als besonders kritisch: die Erkennung und Reaktion auf aktuelle Bedrohungen und die schnelle Wiederherstellung von Active Directory im Falle einer tatsächlichen Kompromittierung. Yamaha Europe entschied sich für die Implementierung von zwei Lösungen des Active Directory-Spezialisten Semperis: Directory Services Protector und Active Directory Forest Recovery.
„Wir sind kein riesiges Unternehmen“, erklärt Schulz die Entscheidung von Yamaha Music Europe, mit Semperis zusammenzuarbeiten. „Für uns war es wichtig, eine passende Lösung und einen Partner zu finden, der schnellen Support garantiert.“
Als es an der Zeit war, die Lösungen einzusetzen, dauerte die Installation nur einen Tag, wobei die zuvor eingereichten Serverspezifikationen verwendet wurden.
Für uns war es wichtig, eine Lösung zu finden, die zu uns passt und einen Partner, der schnellen Support garantiert.
Christian-Martin Schulz, leitender Netzwerkingenieur, Yamaha Music Europe
Kontinuierliche Überwachung von Active Directory
Semperis Directory Services Protector ist die branchenweit umfassendste Plattform zur Erkennung und Abwehr von Identitätsbedrohungen (ITDR). Die Notwendigkeit, eine ITDR-Plattform einzusetzen, ergibt sich aus der einfachen Tatsache, dass laut Untersuchungen 9 von 10 Cyberangriffen auf Unternehmen Active Directory betreffen.
Angreifer greifen Active Directory vor allem durch Fehlkonfigurationen oder Sicherheitslücken an. Hochentwickelte ITDR-Lösungen wie die von Semperis bieten eine kontinuierliche Überwachung und einen Überblick über die aktuelle Sicherheitslage. Und sollte es zu einer Kompromittierung kommen, ermöglichen diese Lösungen dem Unternehmen, böswillige Änderungen rückgängig zu machen.
Im Gegensatz zu Tracking-Tools, die sich ausschließlich auf Sicherheitsprotokolle und Agenten auf Domänencontrollern verlassen, überwacht Directory Services Protector mehrere Datenquellen. Am wichtigsten ist, dass das Tool den Active Directory-Replikationsstrom überwacht - die einzige zuverlässige Möglichkeit, jede Änderung zu erfassen, unabhängig davon, wie Angreifer versuchen, ihre Spuren zu verwischen.
„Für Netzwerkadministratoren ist es äußerst zeitaufwendig, selbst nach neuen Bedrohungen zu suchen oder Fehlkonfigurationen aufzudecken. ‚ Directory Services Protector ‘ nimmt uns diese Sorge nun ab“, erklärt Schulz.
Operative Widerstandsfähigkeit durch schnelle Erholung
„Zwar gibt es keinen 100-prozentigen Schutz für IT-Systeme, doch unsere Aufgabe als Netzwerkmanager besteht in erster Linie darin, Angriffe so schwierig wie möglich zu gestalten“, betont Schulz.
Wenn es einem Angreifer trotz aller Vorsichtsmaßnahmen gelingt, in Active Directory einzudringen, ist es wichtig, die Infrastruktur so schnell wie möglich wieder zum Laufen zu bringen. Dies ist der Zweck des zweiten von Yamaha implementierten Produkts: Active Directory Forest Recovery.
Im schlimmsten Fall könnte ein Ransomware- oder Wiper-Angriff beispielsweise die Domänencontroller eines Unternehmens lahmlegen. In solchen Fällen kann die Wiederherstellung des kompromittierten AD Forest mit herkömmlichen, manuellen Methoden Tage oder sogar Wochen dauern. Außerdem besteht für Unternehmen immer noch das Risiko einer erneuten Malware-Infektion über beschädigte Backups.
„Ein Ausfall von Active Directory führt unweigerlich zu einem Stillstand der Geschäftsabläufe“, erklärt Schulz. „Eine schnelle Wiederherstellung ist daher die dringendste Aufgabe. Mit dem Einsatz von Active Directory Forest Recovery können wir diesen Stress vermeiden.“
Ein Ausfall von Active Directory führt unweigerlich zu einem Stillstand der Geschäftsabläufe.... Mit Hilfe von Active Directory Forest Recovery können wir diesen Stress vermeiden.
Christian-Martin Schulz, leitender Netzwerkingenieur, Yamaha Music Europe
Diese Semperis-Lösung erhöht die Betriebssicherheit durch drei grundlegende Funktionen.
- Richten Sie ganz einfach eine Replik der Active Directory-Produktionsumgebung ein.
- Automatisieren Sie den gesamten Wiederherstellungsprozess, um Ausfallzeiten zu reduzieren.
- Verhindern Sie die erneute Einschleppung von Malware, indem Sie Active Directory in einen bekannt sicheren Zustand zurückversetzen.
Darüber hinaus automatisiert Active Directory Forest Recovery die Organisation von Backups, hält sie auf dem neuesten Stand und reduziert den benötigten Speicherplatz.
Mit proaktiver, identitätsorientierter Sicherheit einen hoffnungsvollen Ton anschlagen
Die Fähigkeiten der Semperis-Lösungen waren der ausschlaggebende Faktor für Yamahas Kaufentscheidung. Aber auch eine zweite Komponente war für Schulz ein wesentlicher Faktor.
„Schnelle und kompetente Unterstützung ist für uns ebenfalls von enormer Bedeutung“, sagt er.
Dank seiner Erfahrungen mit Semperis kann Herr Schulz hinsichtlich der Risikominimierung für Yamaha Music Europe einen hoffnungsvollen Ausblick geben. Das Unternehmen plant derzeit, die Unterstützung durch Semperis auf seine Cloud-Ressourcen auszuweiten.
„Mir wurde klar, dass Sicherheit ein nie endender Prozess ist, der proaktives Handeln erfordert“, sagt Schulz.
