L'infrastruttura distribuita a livello globale di Yamaha Music Europe consente ai dipendenti di accedere alle risorse IT da qualsiasi luogo e in qualsiasi momento. Ma le crescenti preoccupazioni sul controllo degli accessi e le moderne minacce informatiche hanno introdotto una nota negativa. Scoprite come una revisione della sicurezza di Active Directory ha portato a un nuovo senso di armonia tra le esigenze aziendali e gli sforzi di riduzione dei rischi.
I musicisti e gli appassionati di musica di tutto il mondo riconoscono il nome Yamaha. Iniziata come produttrice di organi a canne nel 1887, l'azienda si è presto espansa nella produzione di pianoforti e chitarre, e successivamente nella produzione di fonografi, elettronica professionale e lettori hi-fi. Oggi Yamaha è conosciuta come il principale produttore di strumenti musicali al mondo.
La fondazione di Yamaha Music Europe GmbH in Germania nel 1966 segna l'ingresso dell'azienda nella produzione europea. Le acquisizioni del produttore tedesco di software e hardware musicale Steinberg e del produttore austriaco di pianoforti Bösendorfer hanno consolidato la presenza di Yamaha nel mercato tedesco. Il ramo europeo dell'azienda conta oggi circa 800 dipendenti tra vendita, assistenza e formazione musicale, con filiali dalla Svezia all'Italia.
Come molte aziende globali, Yamaha si trova oggi ad affrontare una sinfonia di sfide di cybersecurity. La sua infrastruttura IT altamente eterogenea deve collegare la sede centrale con le filiali regionali, gli uffici domestici e i lavoratori mobili. L'azienda utilizza prodotti standard, come Microsoft 365, e soluzioni interne per mantenere la sua forza lavoro connessa, sia on-premise che nel cloud, sia che operi in ufficio, che in viaggio o a casa.
Questa costante richiesta di connettività, affidabilità e prestazioni elevate va di pari passo con un'altra sfida: l'aumento delle minacce alla sicurezza informatica.
Un motivo familiare: Bilanciare accesso e rischio
Christian-Martin Schulz, ingegnere di rete senior, e il suo team di 12 esperti sono responsabili di garantire un accesso sicuro e ad alte prestazioni alla rete aziendale di Yamaha. Schulz è inoltre membro attivo del comitato aziendale tedesco. In tale veste, conosce bene l’importanza della protezione dei dati e le problematiche legate alla gestione degli accessi e delle autorizzazioni a livello aziendale.
Queste priorità hanno spinto Schulz a valutare la sicurezza dell'infrastruttura di identità di Yamaha. Come il 90% delle aziende a livello mondiale, l'azienda utilizza Microsoft Active Directory (AD) come servizio di directory centrale.
"Utilizziamo AD sin dai tempi di Windows NT", afferma Schulz. "È il punto centrale di autenticazione per tutti i sistemi. Senza AD, praticamente nulla funziona: niente connessioni remote, niente accesso."
Nel corso delle sue mansioni alla Yamaha, Schulz ha sviluppato una passione per la sicurezza informatica. Ha iniziato a cercare modi per controllare lo stato di sicurezza dell'infrastruttura di identità dell'azienda.
Senza AD non funziona praticamente nulla: nessuna connessione remota, nessun accesso.
Christian-Martin Schulz, Ingegnere di rete senior, Yamaha Music Europe
Valutazione della sicurezza di Active Directory
La sua ricerca lo ha portato a Purple KnightUno strumento gratuito per valutare la sicurezza degli ambienti AD e Entra ID (ex Azure AD). Ha appreso che Purple Knight è uno strumento leader della comunità per rilevare gli indicatori di esposizione (IOE) e gli indicatori di compromissione (IOC) nelle infrastrutture AD ibride.
Schulz ha scaricato Purple Knight e ha iniziato a utilizzare lo strumento per condurre una serie completa di test contro i vettori di attacco più comuni ed efficaci.
Purple Knight rileva le configurazioni e le vulnerabilità a rischio, genera un report sulla postura di sicurezza in cinque categorie e fornisce raccomandazioni per dare priorità alle azioni di rimedio. Lo strumento controlla più di 130 IOE e IOC e restituisce un punteggio di sicurezza che consente a un'organizzazione di valutare il proprio stato di sicurezza, tenendo conto delle possibili minacce. Il punteggio medio per gli utenti che si avvicinano per la prima volta a Purple Knight è del 68%, un valore che dà sempre motivo di occuparsi più intensamente dell'argomento.
"Dopo l'analisi di Purple Knight, abbiamo deciso di migliorare la nostra situazione attuale", spiega Schulz. "Perché se un hacker riuscisse davvero ad accedere alla nostra Active Directory, dovremmo ricostruire tutto da capo. Quindi, per ottimizzare la nostra sicurezza, abbiamo iniziato a cercare le cause delle vulnerabilità e a capire cosa mancasse effettivamente."
Sotto i riflettori: Rilevamento delle minacce e recupero AD
Due aree si sono rivelate particolarmente critiche per l'azienda: il rilevamento e la risposta alle minacce attuali e il rapido ripristino di Active Directory in caso di effettiva compromissione. Yamaha Europe ha deciso di implementare due soluzioni dello specialista di Active Directory Semperis: Directory Services Protector e Active Directory Forest Recovery.
"Non siamo una grande azienda", afferma Schulz, spiegando la decisione di Yamaha Music Europe di collaborare con Semperis. "Per noi era importante trovare una soluzione adatta alle nostre esigenze e un partner che garantisse un'assistenza rapida."
Quando è arrivato il momento di implementare le soluzioni, l'installazione ha richiesto un solo giorno, utilizzando le specifiche del server precedentemente presentate.
Per noi era importante trovare una soluzione adatta e un partner che garantisse un'assistenza rapida.
Christian-Martin Schulz, Ingegnere di rete senior, Yamaha Music Europe
Monitoraggio continuo di Active Directory
Semperis Directory Services Protector è la piattaforma di rilevamento e risposta alle minacce alle identità (ITDR) più completa del settore. La necessità di implementare una piattaforma ITDR deriva dal semplice fatto che, secondo una ricerca, 9 attacchi informatici su 10 ai danni delle aziende coinvolgono Active Directory.
Gli attaccanti prendono di mira Active Directory principalmente attraverso configurazioni errate o vulnerabilità di sicurezza. Soluzioni ITDR sofisticate come quelle di Semperis forniscono un monitoraggio continuo e una panoramica della postura di sicurezza attuale. E se dovesse verificarsi una compromissione, queste soluzioni consentono all'organizzazione di annullare le modifiche dannose.
A differenza degli strumenti di tracciamento che si basano esclusivamente sui protocolli di sicurezza e sugli agenti dei controller di dominio, Directory Services Protector monitora più fonti di dati. Soprattutto, lo strumento monitora il flusso di repliche di Active Directory, l'unico modo affidabile per catturare ogni modifica, indipendentemente dal modo in cui gli aggressori cercano di coprire le loro tracce.
"Per gli amministratori di rete, cercare autonomamente nuove minacce o individuare configurazioni errate richiede un dispendio di tempo enorme. Ora, grazie a Directory Services Protector , non dobbiamo più preoccuparci di questo", spiega Schulz.
Resilienza operativa attraverso un recupero rapido
"Sebbene non esista una protezione al 100% per i sistemi informatici, il nostro compito come responsabili di rete è innanzitutto quello di rendere gli attacchi il più difficili possibile", sottolinea Schulz.
Se, nonostante tutte le misure precauzionali, un attaccante riesce a penetrare in Active Directory, è fondamentale rimettere in funzione l'infrastruttura il più rapidamente possibile. Questo è lo scopo del secondo prodotto Yamaha implementato: Active Directory Forest Recovery.
Nel peggiore dei casi, un attacco ransomware o wiper potrebbe essere in grado di distruggere i controller di dominio di un'organizzazione, ad esempio. In questi casi, il ripristino della foresta AD compromessa con metodi tradizionali e manuali può richiedere giorni o addirittura settimane. Inoltre, le aziende devono ancora affrontare il rischio di reinfezione da malware attraverso backup corrotti.
"Un guasto di Active Directory comporta inevitabilmente un blocco delle attività aziendali", spiega Schulz. "Il ripristino rapido è quindi la priorità assoluta. Grazie all'utilizzo di Active Directory Forest Recovery siamo in grado di evitare questa situazione di stress."
Un guasto di Active Directory comporta inevitabilmente un blocco delle attività aziendali... Possiamo evitare questo problema utilizzando Active Directory Forest Recovery.
Christian-Martin Schulz, Ingegnere di rete senior, Yamaha Music Europe
Questa soluzione Semperis aumenta l'affidabilità operativa grazie a tre funzioni fondamentali.
- Impostare facilmente una replica dell'ambiente di produzione di Active Directory.
- Automatizzare l'intero processo di ripristino, per ridurre i tempi di inattività.
- Impedire la reintroduzione di malware, ripristinando Active Directory in uno stato sicuro.
Inoltre, Active Directory Forest Recovery automatizza l'organizzazione dei backup, mantenendoli aggiornati e riducendo lo spazio di archiviazione necessario.
Una nota di speranza con la sicurezza proattiva basata sull'identità
Le capacità delle soluzioni Semperis sono state il fattore decisivo nella decisione di acquisto di Yamaha. Tuttavia, anche un secondo componente è stato un fattore essenziale per Schulz.
"Anche un'assistenza rapida e competente è per noi di enorme importanza", afferma.
L'esperienza di Schulz con Semperis gli ha permesso di esprimere un giudizio ottimistico riguardo alla mitigazione dei rischi per Yamaha Music Europe. L'azienda sta attualmente pianificando di estendere il supporto di Semperis alle proprie risorse cloud.
"Mi è apparso chiaro che la sicurezza è un processo senza fine che richiede un approccio proattivo", afferma Schulz.
