I miei amici sanno che sono un appassionato di cinema. Essendo anche un appassionato di arti marziali miste, uno dei miei film preferiti in assoluto è *Fight Club*, tratto dal primo romanzo di Chuck Palahniuk. La storia parla di una crisi d’identità: ribellarsi al consumismo, cercare di trovare la verità e il senso della vita e diventare una persona “autentica”, libera dal peso delle pressioni sociali. Ironia della sorte, il narratore senza nome finisce per rimanere intrappolato nell’identità del suo alter ego, Tyler Durden, precipitando in una spirale distruttiva: l’esatto contrario dell’illuminazione. Agli occhi del mondo esterno, non c’è alcuna distinzione tra l’impostore e il narratore sempre più inaffidabile, che si ritrova a chiedersi: «Tyler è il mio incubo? O sono io quello di Tyler?»
Fight Club è una visione cupa del potere dell'identità come arma e dell'effetto a catena dell'accesso incontrollato. Rivedendo il film di recente, non ho potuto fare a meno di paragonare i temi centrali alla sicurezza informatica.
Nel campo della sicurezza informatica stiamo affrontando una crisi di identità: i privilegi eccessivi.
L’identità continua a essere un obiettivo primario per gli autori delle minacce, con l’uso improprio delle credenziali che rimane uno dei vettori di attacco più efficaci. Come settore, dobbiamo impegnarci maggiormente per fermare la “creep” delle autorizzazioni e ridurre gli accessi non necessari, che costituiscono il 99% dei percorsi di attacco verso le risorse critiche. Lo so, è più facile a dirsi che a farsi. In un tipico ambiente Active Directory ed Entra ID, gli aggressori hanno a disposizione una quantità infinita di percorsi di attacco per ottenere il controllo del dominio. Una volta raggiunto questo obiettivo, l’aggressore ottiene un accesso praticamente illimitato all’intera rete e alle risorse della vostra organizzazione.
La prima regola dell'analisi del percorso di attacco è quella di iniziare con le risorse di livello 0.
Da dove si comincia, quindi? Qualche anno fa, il team di ricerca di Semperis ha presentato al Black Hat Arsenal uno strumento gratuito per l’analisi dei percorsi di attacco di livello 0 per AD ed Entra ID. Lo strumento, Forest Druidaiuta le organizzazioni a definire un perimetro di autorizzazioni e a ridurre le relazioni a rischio alla fonte: le risorse di livello 0 e le entità circostanti che gli aggressori possono sfruttare per ottenere privilegi. Oggi, Forest Druid è utilizzato da migliaia di team di sicurezza in tutto il mondo. E sì, è ancora gratuito!
Abbiamo a disposizione tantissimo materiale formativo per aiutarti a familiarizzare con Forest Druid. Ecco un recente post sul blog di Huy Kha, ex ricercatore di sicurezza Microsoft GHOST e responsabile della risposta agli incidenti presso (DART), su rafforzare la risposta agli incidenti con Forest Druid.
Scoprite le nostre sessioni di ricerca sulle minacce e incontrate il nostro team al Black Hat.
Quest'anno al Black Hat presenteremo una nuova ricerca sulle minacce relative allo sfruttamento delle vulnerabilità di Entra ID. Niente sessioni sponsorizzate di "thought leadership": solo ricerca pura e approfondita condotta da alcune delle menti più brillanti del settore.
UnOAutorizzato: Una tecnica per l'escalation dei privilegi ad amministratore globale | Briefing Sicurezza del cloud e sicurezza aziendale Track:
Mercoledì 7 agosto
16:20-17:00 PT
Relatore: Eric Woodruff, ricercatore senior di sicurezza, Semperis
Silver SAML Forger: Strumento per creare risposte SAML contraffatte da Entra ID | Traccia Arsenale
Giovedì 8 agosto
13:55-15:15 PT
Relatori: Eric Woodruff, ricercatore senior di sicurezza, Semperis, e Tomer Nahum, ricercatore di sicurezza, Semperis
Il nostro team sarà presente in forze al Black Hat, quindi tenete d’occhio le magliette “Hello, My Name Is” ispirate a *Fight Club* che vedete qui sotto e venite a salutarci. Avrete tantissime occasioni per incontrare i nostri esperti di identità.
Il “Progetto Mayhem” di Tyler Durden è frutto di fantasia, ma le minacce informatiche non lo sono.
La campagna di Durden volta a distruggere la civiltà seminando il caos non è poi così diversa dall’obiettivo dei veri avversari informatici che attaccano ospedali, oleodotti, centri di emergenza 9-1-1, scuole e fornitori di servizi per le infrastrutture critiche: nulla è off-limits. Questo settore del ransomware, che vale miliardi di dollari, finanzia a livello globale il traffico illegale di stupefacenti, le armi, il terrorismo, la tratta di esseri umani e lo sfruttamento minorile. Il nostro sondaggio del 2024 sul ransomware, condotto su 900 professionisti dell’IT e della sicurezza, rivela che che il 78% delle organizzazioni prese di mira dal ransomware ha pagato il riscattoe la maggior parte è stata colpita più volte.
Nell’ambito della nostra missione volta a essere una forza positiva, Semperis continua a sviluppare strumenti gratuiti per la comunità, come Purple Knight e Forest Druid, e ad aggiornare tutte le nostre soluzioni con le ultime ricerche sulle minacce. Scaricate gli strumenti oggi stesso, provateli e contattateci per parlare con un esperto di Semperis. Siamo tutti insieme in questa battaglia!
Ci vediamo al cybercampo estivo (cioè BH/Defcon)!
Mickey Bresman, CEO di Semperis
