Guido Grillenmeier, directeur technique chez Semperis, animera une présentation intitulée « Lutter contre une attaque en cours visant un système d’identité » lors du 18e Congrès allemand sur la sécurité informatique, un événement organisé par l’Office fédéral allemand de la sécurité de l’information. Le 18e Congrès allemand sur la sécurité informatique est un événement prestigieux qui se déroule sur deux jours et rassemble des intervenants rigoureusement sélectionnés issus des milieux gouvernementaux, des entreprises, du monde universitaire et de la société civile, qui abordent les tendances actuelles et les perspectives en matière de sécurité informatique.
La conférence de M. Grillenmeier est prévue le 2 février à 9 h 45 et sera diffusée en direct sur Internet. Les inscriptions sont ouvertes sur https://meetyoo.live/register/1/bsi-it-sicherheitskongress-2022.
M. Grillenmeier, expert en Active Directory ayant une expérience directe de l'aide aux organisations pour répondre aux cyberattaques liées à l'identité, décrira dans sa présentation les étapes permettant de désamorcer une attaque en cours, sur la base de son expérience récente.
Au début de l'année 2021, des pirates ont pénétré dans le système d'identité d'une entreprise internationale. Ce faisant, ils ont utilisé Active Directory comme point d'entrée pour escalader les privilèges et injecter des logiciels malveillants, comme c'est de plus en plus souvent le cas. M. Grillenmeier faisait partie de l'équipe chargée d'aider l'entreprise à se remettre de la violation en temps réel. Ce faisant, il a pu voir de ses propres yeux comment se déroulent les attaques contre les systèmes d'identité et en tirer des enseignements précieux sur la manière de répondre efficacement aux attaques en cours.
L'organisateur de l'événement, l'Office fédéral de la sécurité de l'information (BSI), est une haute autorité fédérale allemande relevant du ministère fédéral de l'Intérieur, basée à Bonn, chargée de la sécurité informatique en général. La mission du BSI est la suivante : « En tant qu'autorité fédérale chargée de la cybersécurité, le BSI façonne la sécurité de l'information dans le cadre de la numérisation par la prévention, la détection et la réaction au profit de l'État, de l'économie et de la société. » À ce titre, le BSI contribue à promouvoir et à faire progresser la sécurité de l'information et la cybersécurité au profit de l'économie et de l'État allemands.
Outre la présentation de la BSI, M. Grillenmeier a présenté et écrit plusieurs articles sur la récupération des cyberattaques contre Active Directory, notamment :
- Désamorcer une attaque Active Directory en cours
- C'est le moment de repenser la sécurité d'Active Directory
- Comprendre les risques des paramètres de compatibilité pré-Windows 2000 dans Windows 2022 | Semperis
M. Grillenmeier est également coauteur, avec Gil Kirkpatrick, architecte en chef chez Semperis, d'un livre blanc consacré à la reprise après sinistre d'Active Directory, intitulé «Votre plan de reprise après sinistre Active Directory couvre-t-il les cyberattaques ? »
