Mes amis savent que je suis un passionné de cinéma. Étant également fan d’arts martiaux mixtes, l’un de mes films préférés de tous les temps est *Fight Club*, adapté du premier roman de Chuck Palahniuk. L’histoire traite d’une crise d’identité : se rebeller contre le consumérisme, tenter de trouver la vérité et un sens à la vie, et devenir une « vraie » personne, libérée des pressions de la société. Ironiquement, le narrateur anonyme finit par se retrouver piégé dans l’identité de son alter ego, Tyler Durden, et s’enfonce dans une spirale destructrice — à l’opposé de l’illumination. Aux yeux du monde extérieur, il n’y a aucune distinction entre l’imposteur et le narrateur de plus en plus peu fiable, qui en vient à se demander : « Tyler est-il mon cauchemar ? Ou suis-je celui de Tyler ? »
Fight Club est une vision sombre du pouvoir de l'identité en tant qu'arme et de l'effet d'entraînement d'un accès incontesté. En revoyant le film récemment, je n'ai pas pu m'empêcher de comparer les thèmes centraux à la cybersécurité.
La cybersécurité traverse une crise d'identité : celle des privilèges excessifs.
L’identité reste une cible de choix pour les acteurs malveillants, l’utilisation abusive des identifiants figurant toujours parmi les vecteurs d’attaque les plus efficaces. En tant que secteur, nous devons redoubler d’efforts pour mettre un terme à la dérive des autorisations et réduire les accès superflus, qui constituent 99 % des voies d’attaque menant aux ressources critiques. Je sais, c’est plus facile à dire qu’à faire. Dans un environnement Active Directory et Entra ID classique, les attaquants disposent d’une multitude de voies d’attaque pour prendre le contrôle du domaine. À partir de là, ils bénéficient d’un accès pratiquement illimité à l’ensemble du réseau et des ressources de votre organisation.
La première règle de l'analyse du chemin d'attaque est de commencer par les actifs de niveau 0.
Alors, par où commencer ? Il y a quelques années, l’équipe de recherche de Semperis a présenté lors de la conférence Black Hat Arsenal un outil gratuit d’analyse des chemins d’attaque de niveau 0 pour Active Directory (AD) et Entra ID. Cet outil, Forest Druid, aide les organisations à définir un périmètre d’autorisations et à réduire les relations à risque à la source : les actifs de niveau 0 et les entités environnantes que les attaquants peuvent exploiter pour obtenir des privilèges. Aujourd’hui, Forest Druid est utilisé par des milliers d’équipes de sécurité à travers le monde. Et oui, il est toujours gratuit !
Nous disposons de nombreux supports de formation pour vous permettre de vous familiariser rapidement avec Forest Druid. Voici un article de blog récent rédigé par Huy Kha, ancien chercheur en sécurité chez Microsoft GHOST et spécialiste de la gestion des incidents au sein du programme DART, consacré au renforcer la gestion des incidents grâce à Forest Druid.
Découvrez nos sessions de recherche sur les menaces et rencontrez notre équipe à Black Hat.
Cette année, lors de la conférence Black Hat, nous présenterons de nouvelles recherches sur les menaces liées à l'exploitation des failles d'Entra ID. Pas de sessions sponsorisées sur le « leadership d'opinion » : uniquement des recherches brutes et approfondies menées par quelques-uns des esprits les plus brillants du secteur.
UnOAuthorized : Une technique d'escalade des privilèges vers l'administrateur global | Briefings Sécurité du Cloud et Sécurité de l'Entreprise Track :
Mercredi 7 août
16:20-17:00 PT
Orateur : Eric Woodruff, chercheur principal en sécurité, Semperis
Silver SAML Forger : Outil pour créer des réponses SAML falsifiées à partir d'Entra ID | Piste de l'Arsenal
Jeudi 8 août
13:55-15:15 PT
Intervenants : Eric Woodruff, chercheur principal en sécurité, Semperis, et Tomer Nahum, chercheur en sécurité, Semperis
Notre équipe sera présente en force au Black Hat, alors repérez les t-shirts « Hello, My Name Is », inspirés du film *Fight Club*, que vous voyez ci-dessous, et n'hésitez pas à venir nous dire bonjour. Nous vous proposons de nombreuses occasions de rencontrer nos experts en identité.
Le « Project Mayhem » de Tyler Durden est fictif, mais les cybermenaces, elles, ne le sont pas.
La campagne menée par Durden pour anéantir la civilisation en semant le chaos n’est pas si éloignée de l’objectif des cybercriminels réels qui s’attaquent aux hôpitaux, aux oléoducs, aux centres d’appel d’urgence, aux écoles et aux prestataires de services liés aux infrastructures critiques : rien n’est épargné. Ce secteur des ransomwares, qui brasse des milliards de dollars, finance le trafic de stupéfiants, le commerce d’armes, le terrorisme, la traite des êtres humains et l’exploitation des enfants à l’échelle mondiale. Notre enquête 2024 sur les ransomwares, menée auprès de 900 professionnels de l’informatique et de la sécurité, révèle que que 78 % des organisations ciblées par des ransomwares ont payé la rançon, et la plupart ont été touchées à plusieurs reprises.
Dans le cadre de notre mission visant à être une force au service du bien, Semperis continue de développer des outils gratuits pour la communauté, tels que Purple Knight et Forest Druid, et à mettre à jour toutes nos solutions en fonction des dernières recherches sur les menaces. Téléchargez ces outils dès aujourd’hui, testez-les et n’hésitez pas à contacter un expert Semperis. Nous menons ce combat ensemble !
On se voit au cyber camp d'été (c'est à dire BH/Defcon) !
Mickey Bresman, PDG de Semperis
