Tuttavia, i clienti segnalano miglioramenti pari a circa il 64%, a differenza di quelli che hanno ricevuto i consigli degli esperti per risolvere i problemi.
Gli utenti di Purple Knight, lo strumento comunitario sviluppato dagli esperti di Semperis per la valutazione delle vulnerabilità di sicurezza in Active Directory (AD), hanno riportato, in un sondaggio condotto nel 2023 su oltre 150 aziende, una valutazione media di 72 punti su 100: un voto basso, pari alla C.
Sebbene la valutazione media complessiva di quest’anno sia migliore rispetto alla valutazione media del 61% registrata nel sondaggio del 2022, i risultati indicano che le aziende continuano ad avere difficoltà a individuare e risolvere le vulnerabilità di sicurezza che rendono i loro ambienti di gestione delle identità vulnerabili agli attacchi informatici. Questi risultati sono in linea con le conclusioni di Microsoft: secondo il Microsoft Digital Defense Report del 2022, , l’88% dei clienti Microsoft vittime di attacchi informatici presentava una «configurazione AD non sicura».
Un'occhiata al rapporto di quest'anno: le aziende hanno ottenuto miglioramenti pari al 40 % e al 64 % in seguito a modifiche delle procedure di sicurezza, che sono state effettuate dagli esperti di sicurezza AD di Semperis nel quadro di Purple Knight Security Assessments.
Die Purple Knight AD-Sicherheitsbewertung hilft IT- und Sicherheitsteams, Maßnahmen zur Verbesserung der Gesamtsicherheit zu ergreifen, einschließlich der Behebung von Fehlkonfigurationen im AD, der Änderung von Strukturen und Prozessen zur Erhöhung der Gesamtsicherheit und der Verbesserung der Kommunikkation zwischen IT- und Sicherheitsteams.
I principali risultati dell'analisi:
- Nella loro prima valutazione della sicurezza AD, le aziende hanno totalizzato in media 72 punti: un risultato migliore rispetto alla media di 61 punti registrata lo scorso anno, ma comunque un voto basso, pari a C.
- Le organizzazioni hanno ottenuto un numero di pezzi pari a 61 nella categoria Account-Sicherhe, il numero di pezzi più basso tra le sette categorie di AD che sono state verificate tramite lo strumento Purple Knight; il 55% delle organizzazioni ha ottenuto 5+ Schwachstellen nella categoria Azure AD.
- Il 13% dei clienti ha inserito nella nuova categoria Azure AD anche 5+ Sicherheitsindikatoren, che si basano su fattori di disturbo come i Gastkonten inaktive e le Zugriffsrichtlinien falsamente configurate.
- Die Nutzer berichteten von einer durchschnittlichen Verbesserung von 40 % und sogar 64 % bei den nachfolgenden Bewertungen, nachdem sie die in ihren Bewertungen enthaltenen Abhilfemaßnahmen angewendet hatten.
- Oltre all'utilizzo di Purple Knight-Ergebnisse für Abhilfemaßnahmen, le aziende possono utilizzare questo strumento per controllare gli errori di valutazione, per comunicare la sicurezza delle persone e dei team, per compensare le carenze interne dell'AD-Kenntnisse, per ottenere altre valutazioni, come i Pen-Test, e per ottenere maggiori risorse per l'AD-Sicherheitsmaßnahmen.
Nonostante i numerosi avvertimenti degli analisti, le testimonianze di aziende AD affermate e i numerosi riscontri nell'ambito dell'operatività dei propri team IT, molti Entscheider che si occupano di sicurezza e di sicurezza delle reti AD non hanno alcuna priorità, perché si tratta di un problema che non riguarda solo i problemi di sicurezza delle reti AD.
Volete saperne di più?
Prova lo strumento di valutazione della sicurezza a costo zero Purple Knight.
Leggete i blog dei nostri gruppi di ricerca sulla sicurezza, di cui Purple Knight è a conoscenza:
