Guido Grillenmeier, responsabile tecnico di Semperis, terrà una presentazione dal titolo “Come contrastare un attacco in corso a un sistema di gestione delle identità” in occasione del 18° Congresso tedesco sulla sicurezza informatica, un evento organizzato dall’Ufficio federale tedesco per la sicurezza informatica. Il 18° Congresso tedesco sulla sicurezza informatica è un evento di grande rilievo della durata di due giorni, che vede la partecipazione di relatori rigorosamente selezionati provenienti dal mondo della politica, dell’economia, del mondo accademico e della società civile, che tratteranno le tendenze e le prospettive attuali nel campo della sicurezza informatica.
La sessione di Grillenmeier è in programma il 2 febbraio alle 9:45 e sarà trasmessa in diretta streaming online. Le iscrizioni sono aperte all'indirizzo https://meetyoo.live/register/1/bsi-it-sicherheitskongress-2022.
Grillenmeier, esperto di Active Directory con esperienza diretta nell'aiutare le organizzazioni a rispondere ai cyberattacchi legati all'identità, descriverà nella sua presentazione i passaggi per disinnescare un attacco in corso, sulla base della sua recente esperienza.
All'inizio del 2021, alcuni aggressori sono penetrati nel sistema di identità di un'azienda globale. Nel farlo, hanno utilizzato Active Directory come punto di ingresso per aumentare i privilegi e iniettare malware, come accade sempre più spesso. Grillenmeier faceva parte del team incaricato di aiutare l'azienda a riprendersi dalla violazione in tempo reale. Nel corso di questo processo, ha potuto vedere in prima persona come si svolgono gli attacchi ai sistemi di identità e ottenere alcune preziose indicazioni su come rispondere efficacemente agli attacchi in corso.
L’organizzatore dell’evento, l’Ufficio federale per la sicurezza informatica (BSI), è un’autorità federale di alto livello facente capo al Ministero federale dell’Interno, con sede a Bonn, responsabile della sicurezza informatica in generale. La missione del BSI è la seguente: «In qualità di autorità federale per la sicurezza informatica, il BSI definisce la sicurezza delle informazioni nell’ambito della digitalizzazione attraverso la prevenzione, l’individuazione e la risposta a favore dello Stato, dell’economia e della società». In questo ruolo, il BSI contribuisce a promuovere e far progredire la sicurezza informatica e delle informazioni a beneficio dell’economia e dello Stato tedeschi.
Oltre alla presentazione di BSI, Grillenmeier ha presentato e scritto diversi articoli sul recupero dai cyberattacchi di Active Directory, tra cui:
- Disinnescare un attacco in corso ad Active Directory
- È giunto il momento di ripensare la sicurezza di Active Directory
- Comprendere i rischi delle impostazioni di compatibilità pre-Windows 2000 in Windows 2022 | Semperis
Grillenmeier è inoltre coautore, insieme a Gil Kirkpatrick, Chief Architect di Semperis, del white paper sul disaster recovery di Active Directory intitolato "Il vostro piano di disaster recovery per Active Directory tiene conto degli attacchi informatici?".
