Referenten: Jose Alegria, Chief Security Officer bei Altice Portugal; Pedro Inacio, Leiter für Cybersicherheit und Datenschutz bei Altice Portugal Altice Portugal ist das fünftgrößte Unternehmen in Portugal und der führende Netzbetreiber. Wir halten rund 50 Prozent des Marktanteils im Telekommunikationssektor. Bei uns sind etwa 20.000 Mitarbeiter beschäftigt, was für die Größe von Active Directory von großer Bedeutung ist, da jeder von ihnen über ein Konto verfügt. Active Directory ist sehr wichtig, da wir es als Hauptsystem für die Authentifizierung nutzen. Wir verfügen nicht über ein eigenständiges Produkt wie Okta oder Ping Identity, um die Authentifizierung der Benutzer zu gewährleisten. Uns war bewusst, dass wir viele Lücken hatten, da Altice Portugal das Ergebnis zahlreicher Fusionen und Übernahmen ist – verschiedene Unternehmen, unterschiedliche Active-Directory-Umgebungen mit unterschiedlichem Reifegrad –, und unsere Herausforderung besteht darin, alle auf denselben Stand zu bringen. Meine Sorge ist nicht, angegriffen zu werden, denn wir erleben jeden Tag Angriffe. Meine Sorge ist, dass einer dieser Angriffe katastrophale Folgen hat. Aber für einen CISO ist es wichtig zu verstehen, um welche Art von Angriffen es sich handelt. Für einen Betreiber steht Ransomware an erster Stelle, wobei dahinter in der Regel jemand steht, der Anmeldedaten gestohlen hat, um den Angriff zu ermöglichen. An zweiter Stelle steht Spionage. Das heißt, der Betreiber wird angegriffen, um an einen unserer Mitarbeiter heranzukommen. An dritter Stelle steht Betrug. Betrug im Zusammenhang mit Telekommunikationsdiensten. Aber das Wichtigste, das mir nachts den Schlaf raubt, ist Ransomware oder Wipeware – was auch immer funktioniert. Und das ist der Grund, warum Sie sicherstellen müssen, dass Ihre kritischen Infrastrukturen wie Active Directory absolut sicher und widerstandsfähig sind. Wir haben uns entschieden, in eine Technologie zu investieren, die erstens die Wiederherstellung beschleunigt. Zweitens verfügen wir über die Funktionalität, anomales Verhalten zu erkennen. Doch der wichtigste Aspekt war die Wiederherstellbarkeit. Der Grund, warum wir zu Semperis gewechselt sind, ist, dass mir das ADFR von Semperis garantierte, dass das Backup vom normalen Backup-Ökosystem getrennt ist. Und dann kann ich die Daten aus den Backups von Semperis direkt innerhalb weniger Stunden wiederherstellen. Unsere Hauptanliegen waren der Umgang mit der enormen Anzahl von Ereignissen, die das Microsoft Active Directory-Ökosystem erzeugt. Es war ziemlich schwierig, Anwendungsfälle zu planen, um bestimmte Arten von Angriffen oder potenziell gefährliche Situationen zu erkennen. DSP für uns das richtige Werkzeug, da es die Arbeit unserer Techniker erheblich vereinfacht und stets funktioniert und die Informationen liefert, die wir benötigen. DSP eine sehr einfache und nahtlos integrierte Technologie. Sie hilft unserem Team zu verstehen, was vor sich geht. Sie hilft dabei, Fehlkonfigurationen zu erkennen. Sie hilft bei der Einhaltung der Best Practices, die wir in unseren Active Directory-Umgebungen anwenden müssen. Im Falle der Semperis-Lösung haben wir das DSP in unser Cybersicherheits-Operationszentrum integriert, sodass ein anomales Verhalten automatisch den Analysten gemeldet wird, damit diese Gegenmaßnahmen ergreifen können. Und schließlich ist die Wiederherstellbarkeit vielleicht der wichtigste Aspekt für unsere Diskussion im Hinblick auf die Ausfallsicherheit von Active Directory. Und das war der Hauptgrund, warum wir Semperis, das ADFR , erworben haben: um sicherzustellen, dass die Wiederherstellbarkeit von Active Directory von den normalen Backups getrennt ist, und wir garantieren können, dass wir Active Directory in weitaus kürzerer Zeit als zuvor wiederherstellen können.
