Cependant, les utilisateurs font état de réductions de l'ordre de 64 %, lorsqu'ils ont reçu des conseils d'experts pour résoudre leurs problèmes.
Les utilisateurs de Purple Knight, l'outil communautaire développé par les experts de Semperis pour évaluer les failles de sécurité dans Active Directory (AD), ont attribué, dans le cadre d'une enquête menée en 2023 auprès de plus de 150 entreprises, une note moyenne de 72 sur 100, soit une note médiocre de niveau C.
Bien que la note globale moyenne soit cette année supérieure à la note moyenne de 61 % enregistrée lors de l’enquête de 2022, les résultats indiquent que les entreprises ont toujours des difficultés à identifier et à corriger les failles de sécurité qui exposent leurs environnements d’identité aux cyberattaques. Ces résultats concordent avec les conclusions de Microsoft : selon le rapport Microsoft Digital Defense Report 2022, , 88 % des clients Microsoft victimes de cyberattaques présentaient une « configuration AD non sécurisée ».
Un aperçu du rapport de cette année : les entreprises ont obtenu des améliorations de 40 % à 64 % en ce qui concerne les dégradations, qui ont été effectuées par les experts en sécurité informatique de Semperis dans le cadre des évaluations de la sécurité sur le site Purple Knight .
La certification Purple Knight AD-Sicherheitsbewertung aide les équipes informatiques et de sécurité à trouver les moyens d'améliorer la sécurité globale, notamment par l'identification des configurations défectueuses dans l'AD, l'adaptation des structures et des procédures pour améliorer la sécurité globale et l'amélioration de la communication entre les équipes informatiques et de sécurité.
Les principaux résultats de l'enquête :
- Lors de leur première évaluation de sécurité AD, les entreprises ont obtenu en moyenne 72 points, soit un résultat supérieur à la moyenne de 61 points enregistrée l'année dernière, mais qui correspond tout de même à la note « C ».
- Les organisations ont obtenu un nombre de points durchschnittliche de 61 dans la catégorie Account-Sicherhe, le plus grand nombre de points parmi les sept catégories AD qui ont été évaluées à l'aide de l'outil Purple Knight; 55 % des organisations ont obtenu 5+ points dans la catégorie Azure AD.
- 13 % des entreprises interrogées ont ajouté 5 indicateurs de sécurité ou plus dans la nouvelle catégorie Azure AD, qui s'appuient sur des éléments tels que des commandes inopinées et des lignes de démarcation configurées de manière erronée.
- Les consommateurs ont fait état d'une diminution durable de 40 % et même de 64 % par rapport aux résultats précédents, en raison de la prise en compte, dans leurs résultats, de l'effet de l'abattement.
- Grâce à l'utilisation de Purple Knight-Ergebnisse für Abhilfemaßnahmen, les entreprises disposent de cet outil pour éviter les problèmes de sécurité, assurer la communication entre les employés et les autres équipes, corriger les faiblesses des relations AD internes, s'appuyer sur d'autres évaluations, telles que les Pen-Tests, et disposer de plus de ressources en matière de gestion de la sécurité AD.
En dépit de nombreux avertissements d'analystes, de rapports sur des pannes d'AD en cours et d'échecs cuisants dans le cadre de leurs propres équipes informatiques, de nombreux acteurs de la sécurité et de l'amélioration de l'AD n'ont pas de priorité, car ils sont utiles pour les pannes les plus fréquentes.
Vous voulez en savoir plus ?
Testez l'outil d'évaluation de la sécurité à moindre coût Purple Knight.
Lisez les blogs de nos équipes de recherche sur la sécurité concernant les contrôles de sécurité AD, dont Purple Knight est l'adresse :
