Foulston Siefkin LLP, el mayor bufete de abogados con sede en Kansas, realizó la transición de un entorno de Active Directory (AD) totalmente local a un entorno de identidad en la nube híbrido AD/Entra ID en 2018. Mientras trabajaba en el proceso de asegurar el entorno híbrido, la empresa revisó sus prácticas de continuidad del negocio y buscó una solución que ayudara a la firma a cumplir sus objetivos de recuperación del sistema de identidad y postura de seguridad.
La implantación de Active Directory Forest Recovery ADFR) y Directory Services Protector DSP) de Semperis fue clave para la estrategia de ciberresiliencia de la empresa, afirma Matt Spurlock, CTO de Foulston Siefkin.
«Estamos observando un aumento de los ataques de phishing», afirmó. «Cada día se producen miles de millones de amenazas, y nosotros solo intentamos encontrar formas de evitarlas».
«Me alegro mucho de que ADFR esté… ahí para nosotros. … Contamos con las herramientas adecuadas, los socios adecuados y el personal adecuado para que… si alguna vez tuviéramos que recuperar [AD], pudiéramos hacerlo a tiempo y cumplir con los objetivos de tiempo de recuperación».
Matt Spurlock, Director Técnico, Foulston Siefkin LLP
Spurlock sabía que el sistema de identidad era un objetivo privilegiado para los atacantes, que podían entrar en el sistema a través de un punto final y desplazarse lateralmente hasta el sistema de identidad.
«Si te ves afectado por un ataque de ransomware en toda regla, ¿cómo vas a recuperarte de eso?», dijo. «Lo primero que se verá afectado serán tus controladores de dominio y tu Active Directory».
Mejora de la seguridad y planificación de la recuperación en caso de catástrofe
Foulston Siefkin eligió ADFR y DSP para que le ayudaran a cumplir sus objetivos de seguridad y recuperación, entre los que se incluyen:
- Protegerse contra el aumento en todo el sector de los ataques de suplantación de identidad (phishing) y otros ataques que comienzan en el punto final y se desplazan lateralmente al sistema de identidad.
- Automatizar los informes de seguridad para garantizar que el equipo pueda evaluar y corregir continuamente las vulnerabilidades.
- Agilice las pruebas de recuperación tras desastres de AD para cumplir los objetivos de tiempo de recuperación
Según Spurlock, DSP ha agilizado la identificación y corrección de las vulnerabilidades de los sistemas de identidad a medida que surgen. Spurlock recibe a diario informes de seguridad automatizados DSP .
«Ayuda a mi equipo a mantenerse al día a la hora de mantener limpio nuestro entorno», afirmó. «Sin duda, estoy muy satisfecho con la situación en la que nos encontramos».
ADFR FR es un componente esencial de las pruebas sistemáticas de recuperación tras desastres de AD de Foulston Siefkin. Aunque aún no se han visto obligados a recuperar AD, el ADFR les da la seguridad de que pueden recuperarse rápidamente.
«Me alegro mucho de que [ADFR] esté… ahí para nosotros», afirmó. «Creo que contamos con las herramientas adecuadas, los socios adecuados y el personal necesario para que, Dios no lo quiera, si alguna vez tuviéramos que recuperarnos de algo así, pudiéramos hacerlo a tiempo y cumplir con los objetivos de tiempo de recuperación. No tengo palabras para expresar lo bueno que es este producto».
Ponente: Matt Spurlock, director de tecnología de Foulston Siefkin LLP. Al igual que muchas organizaciones, antes teníamos nuestra infraestructura en nuestras propias instalaciones. Hacia 2018, más o menos, nos pasamos a una nube híbrida a través de Azure, ahora Entra ID. Así que hemos pasado por todas esas dificultades a medida que Microsoft ha ido introduciendo cambios a lo largo de estos años. Creo que todo el mundo está pendiente de la IA y de en qué punto del ciclo de expectación nos encontramos. No estamos seguros, pero ya observamos un aumento de los ataques de phishing. Por eso, para contrarrestarlos, se está prestando mucha más atención a la concienciación sobre el phishing entre los usuarios, a los diferentes vectores de ataque y a cómo pueden engañar a alguien. Cada día hay miles de millones de amenazas, y nosotros solo intentamos encontrar formas de sortearlas. Por eso contamos con ADFR y DSP. En lo que respecta a mi labor de planificación de la continuidad del negocio, me centro más en la parte de gestión, así que me dedico a redactar planes de continuidad del negocio —esas cosas tan divertidas que a los técnicos de TI les encanta hacer—. Si te quedas sin servicio debido, digamos, a un ataque de ransomware a gran escala, ¿cómo te vas a recuperar de eso? Ya sabes, lo primero serán tus controladores de dominio y Active Directory. Y cuando tienes años y años y años de trabajo, con múltiples capas de Active Directory y de seguridad, es obvio que Microsoft lleva mucho tiempo sin actualizar Active Directory, tanto en las instalaciones como en la nube. Así que este producto lo complementa muy bien. Realizamos un simulacro cada año para practicar la recuperación y me preguntan: «Oye, ¿lo has usado?». Y yo siempre respondo: «Oh, sí». Soy el técnico, pero espero no tener que utilizarlo nunca. Simplemente me alegro mucho de que sea una solución de emergencia y de que esté ahí para nosotros. Envío informes automáticos por correo electrónico para asegurarme, y sigo utilizando nuestro informe de cuenta. Recibo uno cada día. Eso me ayuda a que mi equipo se mantenga al día a la hora de mantener nuestro entorno limpio. Sin duda, me siento tranquilo con respecto a dónde nos encontramos. Creo que contamos con las herramientas adecuadas, los socios adecuados y el personal necesario para que, Dios no lo quiera, si alguna vez tuviéramos que recuperarnos de algo así, pudiéramos hacerlo a tiempo y cumplir con los objetivos de tiempos de recuperación. Lo ponemos a prueba cada año a través de nuestra planificación de continuidad. Realizamos pruebas de penetración de esos escenarios de contingencia. Pero fue bueno realizar esos ejercicios incluso con mi equipo y mis compañeros, y también con nuestros clientes. Ya sabes, recibo llamadas de ellos y me preguntan: «¿En qué deberíamos pensar? ¿Qué haríamos?». Y, de hecho, incluso mencioné que a mucha gente a veces le sorprende que exista un producto que haga lo que hace Semperis. Lo cual es realmente bueno. Me alegro porque, como dije al principio, si ellos están fuera de servicio, nosotros lo notamos. Y nuestro municipio incluso sufrió una caída por un ataque de ransomware —fue este mismo año— y, ya sabes, nadie podía pagar la factura del agua. Nadie podía pagar una multa. Así que toda la ciudad lo notó. Y, al ser una ciudad más pequeña, tengo esas conversaciones con mis compañeros de todo el ámbito. Lo analizamos y, con suerte, todo el mundo sale ganando. Así que no tengo palabras suficientes para elogiar ese producto.
