- Migliorare la protezione dell'identità con la visibilità dello stato di sicurezza
- Riduzione dei rischi grazie alla protezione proattiva dell'identità
- Gestione sicura della sicurezza
- Nota finale
Con il continuo aumento degli attacchi informatici contro il settore pubblico, proteggere l'infrastruttura di identità, obiettivo chiave degli aggressori, è diventato un imperativo fondamentale. Per la maggior parte delle organizzazioni, ciò significa rafforzare la resilienza di Microsoft Active Directory (AD).
Per la città di Whitby, nell'Ontario (Canada), ciò significava investire in una soluzione in grado di fornire alla città un livello più approfondito di informazioni sulla sicurezza e sulla configurazione del proprio ambiente AD.
Il sistema di identità è il tessuto che collega gli utenti ai servizi e qualsiasi interruzione che impedisca agli utenti di accedere alle risorse ostacola il funzionamento della città. Ripristinare tali operazioni per una comunità di circa 150.000 persone comporterebbe costi significativi in termini di tempo e denaro.
Migliorare la protezione dell'identità con la visibilità dello stato di sicurezza
Come nel settore privato, anche le organizzazioni governative non sono immuni dagli attacchi ransomware. Gli aggressori che sfruttano le configurazioni errate di Active Directory possono rapidamente aumentare i propri privilegi ed espandere la propria presenza, spesso rimanendo in attesa, pronti a colpire quando vogliono.
Nel 2022, St. Marys, sempre nella provincia dell'Ontario, è stata vittima di unattacco ransomware1 che ha interrotto i servizi della città. Le conseguenze di quell'attacco, che è costato milioni a St. Marys, sarebbero state molto più gravi se la città non avesse già pianificato un programma di miglioramento della sicurezza informatica. Quell'esperienza è un esempio per altri comuni, indipendentemente dalle loro dimensioni.
Rob Brodofske, responsabile senior dei servizi di infrastruttura e sicurezza per Whitby, prende molto sul serio questi insegnamenti. Il suo compito è quello di fornire la pianificazione strategica necessaria per soddisfare i requisiti di rete e sicurezza di cui l’infrastruttura tecnologica di Whitby ha bisogno per fornire servizi ai residenti della città. È a capo del team Infrastruttura tecnologica e fa parte del dipartimento Servizi tecnologici e di innovazione, che conta circa 40 persone.
"So quanto sia importante Active Directory per la mia organizzazione e, pur avendo molti strumenti a mia disposizione, sentivo che ci fosse una lacuna nel modo in cui poteva essere protetto", ha affermato Brodofske. "Nello specifico, non avevo un metodo per mettere in luce le potenziali vulnerabilità o i rischi legati all'aspetto delle identità della mia infrastruttura. Volevo qualcosa che fosse in grado di analizzare a fondo Active Directory e che mi fornisse la sicurezza che cercavo riguardo ai nostri controlli e alla nostra configurazione."
“Non disponevo di uno strumento in grado di mettere in luce le potenziali vulnerabilità o i rischi legati alla gestione delle identità all’interno della mia infrastruttura. Cercavo una soluzione che fosse in grado di analizzare a fondo Active Directory e che mi fornisse la certezza che cercavo riguardo ai nostri controlli e alla nostra configurazione.”
Rob Brodofske, Responsabile senior dei servizi di infrastruttura e sicurezza, Città di Whitby
Prima di rivolgersi a Semperis, il team era in grado di eseguire il monitoraggio dei log, ma non disponeva di strumenti in grado di fornire una visibilità approfondita su Active Directory o di rilevare rapidamente vulnerabilità e configurazioni errate, ha spiegato. Uno dei suoi architetti di sicurezza ha eseguito lo strumento di Semperis Purple Knight e Brodofske è rimasto impressionato dalle informazioni raccolte e dal modo in cui venivano presentate. È stato immediatamente in grado di visualizzare una panoramica delle vulnerabilità e delle configurazioni errate di AD, insieme a raccomandazioni su come mitigarle.
«Per quanto ne sapevo», ha detto Bodofske, «all’epoca non esisteva nulla di simile, quindi volevo saperne di più». Durante un evento dedicato alla sicurezza informatica, ha incontrato alcuni rappresentanti di Semperis e ha approfondito la conoscenza dei prodotti dell’azienda.
Riduzione dei rischi grazie alla protezione proattiva dell'identità
Il reparto IT ha adottato Directory Services Protector (DSP), che monitora costantemente l’AD alla ricerca di indicatori di esposizione e compromissione. Questa mossa ha consentito al team di Brodofske di individuare in modo proattivo i potenziali rischi e di porvi rimedio prima che potessero causare compromissioni.
"Se non controllate regolarmente lo stato di salute e la sicurezza del vostro Active Directory, credo sia fondamentale che vi prendiate il tempo necessario per farlo e che facciate tutto il possibile per mettere in sicurezza e proteggere quel sistema vitale", ha affermato. "Credo che tutti tendano a concentrarsi un po' di più sull'edge e, di tanto in tanto, ci si dimentichi di Active Directory. Ma se perdete Active Directory – e ne dipendete – perderete tutto".
L'implementazione DSP semplice, ha affermato. Quando sono sorte delle domande, il team di assistenza Semperis era pronto a fornire supporto, ha aggiunto. Dopo alcune sessioni di 90 minuti per aiutare il suo team a rendere operative le funzionalità di reporting, analisi e Azure, l'implementazione è stata eseguita senza intoppi.
Un'area chiave in cui l'organizzazione ha tratto vantaggio dal DSP la sua capacità di acquisire prove dei cambiamenti, anche se la registrazione di sicurezza è disattivata, e consentire alle organizzazioni di ripristinare le modifiche dannose all'AD locale.
Secondo Brodofske, «La possibilità di rilevare e annullare immediatamente tali modifiche è stata sicuramente un aspetto che ci ha attratto molto. E funziona così bene che, a dire il vero, i miei collaboratori a volte si dimenticano persino che esiste. Quando provano ad apportare una modifica, “ DSP ” la rileva e annulla ciò che hanno fatto. Devono ricordarsi di attivare prima quelle modifiche».
"La possibilità di rilevare e annullare immediatamente tali modifiche è stata sicuramente una caratteristica che ci ha attratto molto. E funziona così bene che, a dire il vero, i miei collaboratori a volte si dimenticano persino che esiste. Quando provano ad apportare una modifica, DSP la rileva e annulla ciò che hanno fatto. Devono ricordarsi di accedere al sistema e abilitare prima quelle modifiche."
Rob Brodofske
Proprio come le vulnerabilità non corrette, anche le configurazioni non sicure causate da errori umani o da deviazioni nella configurazione possono aprire la porta agli aggressori e a violazioni della conformità normativa. Sebbene l’ambiente AD di Whitby sia costituito da una sola foresta, Whitby è ben consapevole che la riorganizzazione aziendale può mettere a dura prova la capacità di mantenere l’AD in funzione senza intoppi, anche in ambienti di dimensioni ridotte. Nel corso del tempo, la riorganizzazione ha reso l’ambiente AD della città “un po’ disordinato” da quel punto di vista, ha ammesso.
Gestione sicura della sicurezza
Brodofske ha affermato di voler rendere l'ambiente AD ibrido di Whitby più resiliente ai cambiamenti rischiosi, soprattutto ora che sempre più servizi vengono trasferiti nel cloud. Man mano che vengono apportate modifiche all'ambiente, l'utilizzo di DSP ha consentito al team di Brodofske di mitigare i rischi, correggere gli errori, ripristinare determinati oggetti e ripristinare i servizi più rapidamente.
È importante sottolineare che l'utilizzo della tecnologia di Semperis gli ha dato maggiore fiducia nella capacità della città di affrontare le sfide future.
"Visito DSP diverse volte alla settimana semplicemente per cercare nuovi indicatori di vulnerabilità, monitorare il mio punteggio e poi intervenire", ha affermato. "Qui al Comune di Whitby siamo un team molto attento alla sicurezza e, se c'è qualcosa su cui posso intervenire, voglio che venga fatto. Non c'è motivo di lasciar correre, giusto?"
«Mi sento decisamente più sicuro di me, perché ora riesco a vedere cose che prima non riuscivo a vedere.»
Leggi il blog di Semperis per saperne di più sulla gestione della superficie di attacco delle identità. Se hai bisogno di assistenza per proteggere la tua infrastruttura delle identità, prenota una demo personalizzata con noi.
Nota finale
