Haben Sie die Abschaffung von RC4 im Blick? Erhalten Sie kostenlose RC4-Standortabfragen– sowie Informationen zur Umsetzung.
Identitätsresilienz für Bundesbehörden

Schutz von Bundesbehörden vor Cyberangriffen auf Identitäten

Ransomware-Angriffe auf Bundesbehörden nehmen zu, wobei die meisten Sicherheitsverletzungen das Identitätssystem (Active Directory und Entra ID) betreffen. Der Schutz von Bundesbehörden vor Cyberangriffen erfordert spezielle Tools und Fachkenntnisse, um Schwachstellen aufzudecken, böswillige Änderungen zu überwachen und zu beheben sowie das Identitätssystem in einer vertrauenswürdigen Umgebung wiederherzustellen.

Demo anfordern

Cyberangriffe auf Bundesbehörden nehmen zu

Identitätsbezogene Cyberangriffe sind in Bundesbehörden weit verbreitet. Die Risiko- und Schwachstellenanalyse der CISA für das Geschäftsjahr 2023 (einschließlich Bewertungen der gesamten zivilen Exekutive des Bundes) hebt den Zugriff auf Anmeldedaten als eine weit verbreitete und erfolgreiche Methode hervor, mit der Angreifer Netzwerke kompromittieren – was mit dem steigenden Anteil von Anmeldedaten-basierten Vektoren übereinstimmt, der in den FISMA-Berichten zu beobachten ist.

FISMA-Bericht 2023

32,211
Cybersicherheitsvorfälle wurden von US-Bundesbehörden an US-CERT gemeldet.

2025 Reuters-Berichterstattung

103
E-Mail-Konten wurden im Jahr 2025 im Rahmen der Sicherheitsverletzung beim Office of the Comptroller of Currency (OCC) kompromittiert.

2025 Ransomware-Risikobericht

67%
von Regierungsbehörden meldeten in den letzten 12 Monaten Ransomware-Angriffe.

Federal Bureau of Investigation

67
Im Jahr 2024 wurden neue Ransomware-Varianten identifiziert; Gruppen wie LockBit haben gezielt Regierungsbehörden und kritische Dienste angegriffen.

Übernehmen Sie die Kontrolle über die Identitätssicherheit von Bundesbehörden.

Active Directory ist an 9 von 10 Cyberangriffen beteiligt. Semperis unterstützt Bundesbehörden dabei, identitätsbezogene Sicherheitsverletzungen zu verhindern, zu mindern und zu beheben – vor, während und nach einem Angriff.

Checklisten-Symbol
Herausforderungen
Lösungen
Ausgefeilte Ransomware-Gruppen greifen US-Bundesbehörden mit AD- und Entra-ID-Exploits an.
Semperis identifiziert Schwachstellen in AD und Entra ID, einschließlich Indikatoren für Kompromittierung (IOCs) und Indikatoren für Gefährdung (IOEs), die auf menschliches Versagen oder böswillige Akteure zurückzuführen sind.
Viele Angreifer warten oft Wochen oder Monate, bevor sie ein System mit der eingeschleusten Malware oder Ransomware infizieren und System-Backups kompromittieren. Dadurch wird die Wiederherstellung erschwert.
Semperis automatisiert die Cyber-First-Cyber-Wiederherstellung, um sicherzustellen, dass AD in einer malwarefreien Umgebung wiederhergestellt wird, wodurch Folgeangriffe verhindert werden.
Mangelnde Fachkenntnisse in den Bereichen AD und Entra ID verzögern Sicherheits- und Wiederherstellungsinitiativen.
Semperis verfügt über umfassende Fachkenntnisse mit insgesamt mehr als 180 Jahren Erfahrung als Microsoft MVP in den Bereichen Verzeichnisdienste und Active Directory-Gruppenrichtlinien.
Viele Angriffe (einschließlich SolarWinds) beginnen lokal und werden dann in die Cloud verlagert oder umgekehrt, was die Behebung und Wiederherstellung erschwert.
Semperis bietet umfassende Sicherheit und Wiederherstellung für hybride AD- und Entra ID-Umgebungen, um Schwachstellen zu finden und zu beheben, böswillige Änderungen rückgängig zu machen und das hybride Identitätssystem schnell in einer vertrauenswürdigen Umgebung wiederherzustellen.
90 % der Unternehmen gaben an, dass „erhebliche Hindernisse“ eine effektive Reaktion auf Cyberkrisen erschweren, die Wiederherstellung verzögern und zu Lösegeldzahlungen führen.
Semperis schafft Ordnung im Chaos eines Incident-Response-Szenarios und stellt ein Kommando- und Kontrollzentrum bereit, um alle Beteiligten, Koordinatoren und technischen Teams auf einer sicheren Plattform mit Out-of-Band-Kommunikation zu vereinen.

Erkennung und Reaktion auf Identitätsbedrohungen über den gesamten Lebenszyklus hinweg

Semperis bietet vor Ort einsetzbare Tools, bei denen der Cybersicherheitsaspekt im Vordergrund steht und die speziell darauf ausgelegt sind, Active Directory vor, während und nach einem Angriff zu schützen, abzusichern und wiederherzustellen. Vor einem Angriff mit Purple Knight Forest Druid, während eines Angriffs mit DSP Directory Services Protector) und nach einem Angriff mit ADFR Active Directory Forest Recovery).

Purple Knight

Bewerten Sie die Sicherheit Ihrer AD-, Entra ID- und Okta-Systeme im Handumdrehen mit dem kostenlosen Assessment-Tool, das vom Semperis-Team für Bedrohungsforschung entwickelt und verwaltet wird

Forest Druid

Das erste Tool seiner Art zur Erkennung von Angriffspfaden der Stufe 0 für Active Directory- und Entra ID-Umgebungen

DSP

Die umfassendste Plattform zur Erkennung und Bekämpfung von Identitätsbedrohungen (ITDR) für hybride Umgebungen

ADFR

Automatisierte, cyberorientierte Wiederherstellung von AD-Forests, die dazu beiträgt, Ihre kritischen Dienste aufrechtzuerhalten

Nachweisliche Erfolge im Bereich Identitätsresilienz für Regierungsbehörden

Mit seiner unübertroffenen Expertise im Bereich Identitätssicherheit und -wiederherstellung bietet Semperis umfassende Hybrid-AD- und Entra-ID-Lösungen für die Erkennung und Bekämpfung von Bedrohungen, die Wiederherstellung und das Krisenmanagement für Regierungsbehörden in den gesamten Vereinigten Staaten, darunter zwei der zehn größten US-Bundesstaaten, eines der drei größten US-Nahverkehrssysteme und der zweitgrößte Rüstungskonzern der Welt.

Unübertroffene Expertise im Bereich Identitätsresilienz

Über 180 Jahre Erfahrung als Microsoft MVP, einschließlich eines bewährten Incident-Response-Teams

Notfall
Zunehmende Erfolgsbilanz bei Regierungsbehörden

Bewährte Identitätsresilienz für staatliche und lokale Behörden, einschließlich des Bundesstaates Michigan

Meilensteine der Einhaltung bundesstaatlicher Vorschriften

Nachweisliche Einhaltung anerkannter Sicherheitsanforderungen und bewährter Verfahren, die von Bundesbehörden vorgeschrieben sind

Vertraut von den größten staatlichen, lokalen und Bildungsorganisationen der USA

Semperis kann auf eine beeindruckende Erfolgsbilanz beim Schutz von Millionen von Identitäten für zahlreiche staatliche, kommunale und Bildungseinrichtungen verweisen, darunter die größte Stadt der USA, zwei der größten US-Bundesstaaten, Gerichtswesen, Verkehrssysteme, Notfallkommunikationssysteme und viele weitere.

2
größte US-Bundesstaaten
#1
US-Stadt
20+
Schulbezirke, Hochschulen und Universitäten
10+
Behörden der beiden größten US-Bundesstaaten

Das Wichtigste, was Sie tun können, um zu verhindern, dass Sie Opfer eines Ransomware-Angriffs werden, ist ... Ihr Unternehmen auf eine Unterbrechung vorzubereiten: Backups zu erstellen, sicherzustellen, dass Ihre Technologie so sicher wie möglich ist, dass Sie eine Multi-Faktor-Authentifizierung implementiert haben, dass Sie Ihre internetfähigen Geräte mit Patches versehen haben.

Jen Easterly Ehemalige Direktorin der Agentur für Cybersicherheit und Infrastruktur (CISA)

Vorbereitet, um Bundesbehörden vor Cyberangriffen im Zusammenhang mit Identitätsdiebstahl zu schützen

Semperis hält sich konsequent an technische und sicherheitsrelevante Anforderungen sowie bewährte Verfahren und hat bedeutende Meilensteine im Bereich der Sicherheit auf Bundesebene erreicht.

FedRamp

Mit dem Ziel, die FedRamp-Zulassung im Jahr 2026 zu erhalten, arbeitet Semperis mit einer 3PAO zusammen, führt eine schrittweise Lückenanalyse und einen Sanierungsplan durch und strebt die Unterstützung durch wichtige Bundesbehörden an, um die Marktreife und Zertifizierung zu erreichen.

VPAT

Semperis verpflichtet sich zur Einhaltung von Barrierefreiheitsstandards, einschließlich der VPAT-Anforderungen (Voluntary Product Accessibility Template), um sicherzustellen, dass unsere Lösungen für Menschen mit Behinderungen nutzbar sind. Barrierefreiheit ist in unsere Produktdesign- und Entwicklungsprozesse integriert und entspricht anerkannten Standards wie WCAG 2.1 AA.

Gemeinsame Kriterien

Semperis strebt die Common Criteria-Zertifizierung an, ein Rahmenwerk für unabhängige, strenge Bewertungen, um festzustellen, ob ein Produkt bestimmte Sicherheitsanforderungen erfüllt, die in Dokumenten namens Protection Profiles (PPs) definiert sind.

CMMC

Semperis führt eine Lückenanalyse gemäß den Anforderungen von NIST SP 800-171 durch, um aktuelle Kontrollen und Prozesse zu identifizieren, einschließlich der Abbildung von Datenflüssen, der Identifizierung von Stakeholdern und der Überprüfung von Arbeitsabläufen, die mit CUI/FCI umgehen, um die Cybersecurity Maturity Certification zu erhalten.

ISO 27001:2013

Semperis verfügt über die Zertifizierung nach ISO 27001:2013, die strenge Kontrollen, regelmäßige interne und externe Audits sowie fortlaufende Bewertungen umfasst, um sicherzustellen, dass unsere Sicherheitsmaßnahmen wirksam und auf dem neuesten Stand bleiben.

SOC 2 Typ II

Semperis verfügt über die SOC 2 Typ II-Zertifizierung für unsere cloudbasierten Dienste, einschließlich Disaster Recovery for Entra Tenant (DRET). Dies belegt, dass unsere Sicherheitskontrollen und -prozesse für den Umgang mit sensiblen Kundendaten den Branchenstandards entsprechen und von einer unabhängigen Stelle geprüft und als langfristig wirksam bestätigt wurden.

Warum Identitätssysteme von Bundesbehörden anfällig für Angriffe sind

Wie die National Security Agency (NSA) in ihrem Bericht „Detecting & Mitigating Active Directory Compromise“ warnte, verschafft die Kontrolle über AD böswilligen Akteuren privilegierten Zugriff auf alle von AD verwalteten Systeme und Benutzer.

„Wie zahlreiche andere Netzwerke wird Active Directory in vielen Netzwerken des Verteidigungsministeriums und der Verteidigungsindustrie als wichtige Komponente für die Verwaltung von Identitäten und Zugriffen eingesetzt“, sagte Dave Luber, Cybersecurity Director der NSA. „Dies macht es zu einem attraktiven Ziel für böswillige Akteure, die versuchen, die sprichwörtlichen ‚Schlüssel zum Königreich‘ zu stehlen.“ Bundesbehörden stehen vor mehreren Herausforderungen, wenn es darum geht, hybride AD/Entra-ID-Systeme wirksam vor Cyberangriffen zu schützen.

Veraltete Technologien
Remote-Infrastruktur
Abgeschottete IT- und Sicherheitsteams
Veraltete Sicherheitspraktiken
Komplexe digitale und vernetzte Umgebung
Begrenzte Budgets und Ressourcen

Sie können die Identitätssicherheit nicht einfach aufschieben, denn sie ist ein Kernstück des Geschäftsbetriebs und entscheidend für die Verteidigung gegen hochentwickelte und motivierte, von Nationalstaaten unterstützte Bedrohungsgruppen. Wie die Widerstandsfähigkeit von Unternehmen muss auch die Widerstandsfähigkeit von Identitäten im Kern angegangen werden.

Chris Inglis Ehemaliges US National Cyber Directory, Strategischer Berater von Semperis

NSA-Bericht: Abwehr von Angriffen auf Active Directory

Die National Security Agency (NSA) hat gemeinsam mit dem Australian Cyber Security Centre (ASD ACSC) des Australian Signals Directorate und anderen globalen Regierungsbehörden den Cybersecurity Technical Report (CTR) „Detecting and Mitigating Active Directory Compromises” veröffentlicht. Der Leitfaden enthält Präventions- und Erkennungsstrategien für die gängigsten Techniken, die zum Angriff auf Active Directory (AD) eingesetzt werden.

Bitte lesen Sie den Bericht.