Sapete che gli attacchi informatici sono in arrivo. Forse siete già stati colpiti. Quasi tutti gli attacchi sono incentrati sulla ricerca di un punto d'appoggio in Active Directory, sull'escalation dei privilegi e sul creare scompiglio. Ma sapevate che ci sono alcune azioni relativamente semplici da intraprendere che aumentano notevolmente le possibilità di combattere...
Risultati principali: Il 50% delle organizzazioni ha subito un attacco ad Active Directory negli ultimi 1-2 anni Oltre il 40% indica che l'attacco ad AD è andato a buon fine I tester di penetrazione hanno sfruttato con successo le esposizioni ad AD nell'82% dei casi L'86% delle organizzazioni prevede di aumentare gli investimenti nella protezione di AD Active Directory, il principale archivio di identità utilizzato...
Con il proliferare dei cyberattacchi, molte organizzazioni investono risorse per colmare le lacune della loro strategia di sicurezza. Ma un punto di ingresso comune per gli attacchi, utilizzato anche nella violazione di SolarWinds, viene sempre trascurato: Active Directory. Secondo i risultati di un nuovo strumento di valutazione della sicurezza che valuta i punti deboli delle configurazioni di Active Directory, anche le grandi organizzazioni...
La crisi sanitaria del 2020 ha ridisegnato la nostra visione del modo in cui le persone lavorano e le aziende funzionano. Mentre i team e i processi tecnologici si sono spostati per supportare i lavoratori remoti e consentire interazioni continue nella catena di fornitura, i criminali informatici hanno colto l'opportunità di sfruttare le conseguenti lacune nella sicurezza. Come ha recentemente riportato PWC, il numero e...
Sirius Healthcare e Semperis aiutano lo studio medico a sventare impatti devastanti e a rafforzare la sicurezza Quando uno studio medico privato di specialità ortopediche è stato minacciato da un attacco ransomware in ambito sanitario, ha agito rapidamente per ridurre al minimo l'impatto. L'ambiente Microsoft Active Directory (AD) complesso e distribuito dello studio medico comprendeva più di 130...
In occasione di una passata conferenza sulla protezione dell'identità ibrida, alcuni di noi hanno parlato del continuo utilizzo di Active Directory come oggetto di interesse negli attacchi malware.
Non sorprende che i servizi di directory, in particolare Active Directory (AD) di Microsoft, siano diventati un obiettivo primario per gli aggressori. Poiché l'AD è raramente protetto in modo efficace, gli aggressori sono arrivati a dipendere dalle configurazioni deboli per identificare i percorsi di attacco, accedere alle credenziali privilegiate e ottenere un punto d'appoggio nelle reti target. Garrett Bekker, analista di ricerca senior...
I criminali informatici si sono dati da fare quest'estate e molti degli attacchi hanno preso di mira Active Directory. Solo nel mese di luglio, gli aggressori hanno sfruttato le vulnerabilità di Microsoft che hanno portato agli attacchi PrintNightmare e PetitPotam, oltre ad altre falle non direttamente collegate ad Active Directory. Il gruppo di ransomware REvil...
Le aziende che hanno vissuto l'incubo di un attacco informatico imparano rapidamente che ogni minuto è importante quando è in corso una violazione. E anche se i team IT e i leader aziendali potrebbero essere tentati di far ripartire l'attività il prima possibile, il mancato ripristino corretto di Active Directory può...
Le organizzazioni si stanno orientando verso un modello di gestione delle identità ibrido: Con l'aumento dell'adozione del cloud, la capacità di gestire l'accesso sia on-premise che nel cloud è un requisito aziendale. Per la maggior parte delle aziende, sfruttare il cloud significa integrarsi con Azure Active Directory (AAD). Ma l'integrazione di Active Directory on-premises con l'autenticazione AAD richiede una diversa...