Cominciamo con una breve lezione di storia... Nel 2014, furono pubblicati una serie di articoli che invocavano lo smantellamento e la fine di Active Directory (AD) per vari motivi. Facciamo un salto in avanti al 2018: anche noi abbiamo invocato la sua fine, o semplicemente abbiamo suggerito alle aziende di prendere i propri server AD, gettarli giù da un precipizio e saltare sul treno del cloud dei servizi di directory gestiti e dell’identità come servizio...
Oggi, se si ascoltano alcuni dei fornitori di soluzioni per la gestione delle identità, questi spiegano che AD ha ormai 20 anni e va mandato in pensione e ridotto in colla stick, perché loro possono occuparsi di tutto. E poi, chi ha bisogno di occuparsi di stampanti condivise e di tutte quelle minuzie in ufficio? Va bene così, ci pensa il cloud, e di qualsiasi cosa sfugga a lui se ne occuperanno loro, OPPURE non è un gran problema.
Hmmm, controllo della realtà, per favore.
Innanzitutto, sì, Active Directory è con noi da circa 20 anni e si è evoluto, è maturato ed è diventato poliedrico, tanto da riuscire a gestire molte delle complessità moderne che gli abbiamo sottoposto. Non è perfetto, né lo è qualsiasi altra soluzione disponibile, ma è in grado di funzionare come parte di una soluzione ibrida per gestire molte di quelle applicazioni legate al cloud che tutti noi utilizziamo.
In secondo luogo, chiunque pensi che risorse come le stampanti “si gestiscano da sole” dovrebbe farsi controllare il cervello. Da hacker, le stampanti sono uno dei miei posti preferiti dove passare il tempo, mappare l’ambiente, osservare l’ufficio, raccogliere, accumulare ed esfiltrare dati… sono fantastiche. A nessuno piace installarci un antivirus, applicare le patch o persino aggiungerle alle regole di sicurezza della rete perché sono una vera seccatura da gestire... il che significa che sono come un posto in prima fila all’opera per chiunque abbia una mentalità da hacker.
In terzo luogo, bisogna essere fuori di testa se si pensa che ciò che si possiede oggi possa essere sottratto e consegnato a un’organizzazione di gestione delle identità. Sì, gran parte di ciò che fanno è eccellente e integra alcuni aspetti dell’architettura AD. Aggiunge un livello e fornisce meccanismi di autenticazione aggiuntivi che AD semplicemente non possiede. Ma di sicuro NON gestirà tutti i vostri sistemi, le vostre architetture, le vostre condivisioni, i vostri ambienti e le vostre sfumature all’interno della vostra azienda.
Il che ci porta direttamente alla sezione "PERCHÉ"...
Come già sottolineato nel terzo punto, Active Directory è complesso e vasto. Ha più tentacoli radicati nella vostra azienda di quanti ne abbia Cthulhu in una giornata fortunata – il che significa che presenta vulnerabilità e sfide. Alcuni di questi problemi sono dovuti alla configurazione di AD, altri alla gestione e alla sua evoluzione, altri ancora semplicemente al fatto che amministrare AD (intendo amministrarlo DAVVERO) è un’arte oscura conosciuta solo da pochi esperti… la maggior parte dei quali è impazzita nel corso degli anni.
Tutto ciò fa sì che AD diventi un obiettivo primario per qualsiasi malintenzionato che tenti di introdursi nel vostro ambiente. Basta dare una rapida occhiata ai vari database delle vulnerabilità per rendersi conto che AD ne presenta così tante che ci vorrebbe un gruppo di amici che mettano insieme le dita delle mani e dei piedi per contare tutti i modi in cui è possibile violarlo o sfruttarne le vulnerabilità. E il povero LDAP ha così tanti problemi che va dallo psicologo quasi ogni settimana da quando è entrato in scena (quasi 600 modi per utilizzare LDAP per violare i sistemi... e il numero continua a crescere).
Allora, complimenti: al centro della vostra azienda c’è una fantastica soluzione tecnologica che gestisce tutte le vostre risorse, gli utenti, i sistemi, le politiche, i profili e i diritti… eppure è piena di buchi come un colabrodo e vulnerabile come un puledro di un giorno.
Cosa fate? Lo circondate con una miriade di acronimi pensati per proteggere e servire, eppure, come avversario, riuscirò comunque a entrare. Diamine, in media, ci sono già dentro. Probabilmente sono seduto proprio in quella stampante, e sono lì da diversi mesi a osservare... e voi non sapevate nemmeno che fossi qui. Ne abbiamo già parlato in passato, ma te lo ricordo. Non puoi tenermi fuori, non c’è alcuna possibilità: niente di ciò che acquisti, a cui ti abboni o in cui investi mi impedirà di arrivare alla prima base sulla tua (o nella tua) rete. La sfida è: cosa fai adesso?
Se seguite la filosofia del “presumere una violazione”, allora avrete già preso in considerazione alcuni aspetti. Avrete svolto esercitazioni teoriche. Conoscerete i vostri problemi e le vostre sfide. Avrete implementato varie tecnologie per ricevere avvisi più proattivi e preventivi, ed è proprio qui che entra in gioco il team di Semperis. E questa è anche la ragione per cui sto collaborando con loro e li sto aiutando a comprendere un po’ meglio la situazione. (Hanno già una marea di informazioni su come agisce l’avversario... Io sono qui solo per le cose davvero subdole...)
Adottando un approccio proattivo... che ne dite di prendere il concetto di strumento di monitoraggio della salute, della sicurezza e della protezione di AD... portarlo al massimo livello e renderlo disponibile gratuitamente alla comunità? Sì, sarà una novità in arrivo a breve per i ricercatori e gli appassionati di tecnologia.
Adottando un approccio di audit... che ne dite di affrontare le sfide dell'AD, mappare i vettori di attacco secondo il framework MITRE ATT&CK e poi aiutarvi a capire come mitigare tali problemi? Sì, questo articolo uscirà a breve e dovrebbe soddisfare sia i responsabili dell'audit che quelli della gestione.
Considerando lo scenario peggiore... quando dovessi davvero subire un attacco, che ne dici di mettere a punto una procedura di ripristino che ti permetta di dedicare il tuo tempo a rimetterti in piedi, SENZA dover pagare riscatti a figure anonime su Internet? Sì, ci abbiamo pensato... così saremo contenti sia i tecnici che quelli dell'assicurazione.
Avete capito il concetto. Il team sta adottando un approccio proattivo. Sta coinvolgendo la comunità per creare un centro di ricerca che favorisca la condivisione delle conoscenze e sta infondendo nelle discussioni quel senso di collaborazione di cui c'è tanto bisogno.
Da qui la logica di frequentarli: ci tengono.
"Per ora è tutto"
Chris
