Refuerzo de la defensa del sistema de gestión de identidades en la empresa global de telecomunicaciones Altice Portugal

Ponentes: José Alegría, director de seguridad de Altice Portugal; Pedro Inácio, responsable de ciberseguridad y privacidad de Altice Portugal. Altice Portugal es la quinta empresa más grande de Portugal y el operador número uno. Contamos con alrededor del 50 % de cuota de mercado en el sector de las telecomunicaciones. Tenemos unos 20 000 empleados, lo cual es bastante significativo para el tamaño de Active Directory, ya que todos ellos disponen de una cuenta. Active Directory es muy importante porque lo utilizamos como ecosistema principal para la autenticación. No contamos propiamente dicho con un producto, como Okta o Ping Identity, para proporcionar autenticación a los usuarios. Nos dimos cuenta de que teníamos muchas carencias, ya que Altice Portugal es el resultado de numerosas fusiones y adquisiciones: diferentes empresas, diferentes ecosistemas de Active Directory, con distintos niveles de madurez, y nuestro reto es situarlos a todos al mismo nivel. Mi preocupación no es que nos ataquen, porque sufrimos ataques a diario. Mi preocupación es que uno de esos ataques resulte catastrófico. Pero es importante que un CISO comprenda qué tipo de ataques son. Para un operador, el principal es el ransomware, detrás del cual suele haber alguien que ha robado credenciales para facilitar el ataque. El segundo nivel es el espionaje. Es decir, atacar al operador para llegar a uno de nuestros trabajadores. En tercer lugar está el fraude. Fraude en lo que respecta al servicio de telecomunicaciones. Pero lo más importante, lo que me quita el sueño por las noches, es el ransomware o el «wipeware», lo que sea. Y esa es la razón por la que hay que asegurarse de que las infraestructuras críticas, como Active Directory, sean completamente seguras y resilientes. Tomamos la decisión de invertir en una tecnología que, en primer lugar, acelerara la recuperación. En segundo lugar, nos proporcionara la funcionalidad para detectar comportamientos anómalos. Pero la prioridad número uno era la capacidad de recuperación. La razón por la que nos decantamos por Semperis es que el módulo « ADFR » de Semperis me garantizaba que la copia de seguridad estuviera separada del ecosistema habitual de copias de seguridad. Y así puedo recuperar los datos directamente desde las copias de seguridad de Semperis en un par de horas. Nuestras principales preocupaciones eran gestionar el enorme número de eventos que genera el ecosistema de Microsoft Active Directory. Resultaba bastante difícil planificar casos de uso para detectar algún tipo de ataque o situaciones potencialmente peligrosas. « DSP » era la herramienta adecuada para nosotros, ya que simplifica mucho el trabajo de nuestro equipo técnico y siempre está en funcionamiento, generando la información que necesitamos. « DSP » es una tecnología muy sencilla y fluida. Ayuda a nuestro equipo a comprender lo que está sucediendo. Ayuda a identificar errores de configuración. Ayuda a cumplir con las mejores prácticas que debemos aplicar en nuestros ecosistemas de Active Directory. En el caso de la solución de Semperis, tenemos el módulo DSP integrado en nuestro centro de operaciones de ciberseguridad, de modo que cualquier comportamiento anómalo se señala automáticamente a los analistas para que puedan tomar las medidas oportunas. Y, por último, quizá lo más importante para nuestro debate en lo que respecta a la resiliencia de Active Directory es la capacidad de recuperación. Y esa fue la razón principal por la que adquirimos Semperis, el módulo « ADFR », para asegurarnos de que nuestra capacidad de recuperación de Active Directory esté separada de las copias de seguridad normales, y podamos garantizar que recuperamos Active Directory en un tiempo mucho más rápido que antes.