Alors que les cyberattaques ciblant Active Directory continuent de se multiplier, les équipes chargées de la sécurité AD, de l'identité et de l'informatique sont confrontées à une pression croissante pour surveiller l'évolution du paysage des menaces centrées sur AD. Pour aider les professionnels de l'informatique à comprendre et à prévenir les attaques qui impliquent AD, l'équipe de recherche de Semperis publie un récapitulatif mensuel des cyberattaques récentes et fournit des ressources supplémentaires pour se prémunir contre les attaques liées à l'identité. La violation des données d'AT&T, l'attaque d'un système judiciaire californien et d'autres attaques soulignent la nécessité d'une sécurité complète des identités avant, pendant et après une attaque.
La panne de CrowdStrike souligne la nécessité de plans de reprise après sinistre testés
La panne mondiale causée par une mise à jour logicielle défectueuse publiée par CrowdStrike a incité les experts du secteur à appeler à l'amélioration des pratiques de reprise après sinistre, notamment en testant le processus de reprise du système d'identité et en évaluant le temps nécessaire pour revenir en arrière et réparer les mises à jour défectueuses.
Prenez des mesures pour tester votre système de récupération d'identité : Consultez le site To Hell and Back : Recovering AD During an Attack pour obtenir des conseils sur l'élaboration et la mise à l'essai d'un solide plan de récupération de l'AD.
Les tribunaux californiens fermés à la suite de cyberattaques
Une attaque par ransomware a visé les tribunaux du comté de Los Angeles, mettant hors service les systèmes téléphoniques et retardant les procédures judiciaires pendant plus d'une journée. Sean Deuby, technologue principal chez Semperis, a indiqué dans un article de SecurityWeek que toutes les organisations devraient évaluer leurs systèmes pour détecter les points de défaillance uniques afin de prévenir les pannes liées à la cybercriminalité.
Prendre des mesures pour évaluer les vulnérabilités en matière de sécurité : Le système d'identité est une cible de choix pour les cyberattaques. Pour obtenir des conseils sur la surveillance de votre Active Directory et d'Entra ID afin de détecter les changements malveillants, consultez AD Monitoring.
La violation des données d'AT&T met en évidence le manque de protection des informations d'identification
Une fuite de données chez AT&T, causée par l'exploitation d'identifiants Snowflake, a mis en évidence la nécessité de renforcer l'application de l'authentification multifactorielle afin d'empêcher les acteurs malveillants d'extraire des données. Sean Deuby, technologue principal chez Semperis, a déclaré dans un article publié sur Fierce Network que « le manque de rigueur dans l'application de la politique relative aux mots de passe – l'absence d'obligation de changement de mot de passe via l'authentification multifactorielle suite à la notification de fuite d'identifiants – de la part de Snowflake facilite considérablement la tâche des acteurs malveillants ».
Prenez des mesures pour empêcher le vol d'informations d'identification : Lisez Comment se défendre contre les attaques de fatigue MFA pour obtenir des conseils sur la mise en œuvre de politiques d'authentification multifactorielle solides.
Plus de ressources
