Rafforzamento della difesa del sistema di gestione delle identità presso la Global Telecom Altice Portugal

Relatori: Jose Alegria, Chief Security Officer di Altice Portugal; Pedro Inacio, Responsabile della sicurezza informatica e della privacy di Altice Portugal. Altice Portugal è la quinta azienda più grande del Portogallo e il primo operatore del Paese. Deteniamo circa il 50% della quota di mercato nel settore delle telecomunicazioni. Abbiamo circa 20.000 dipendenti, il che è piuttosto significativo per le dimensioni di Active Directory, poiché tutti dispongono di un account. Active Directory è fondamentale perché lo utilizziamo come ecosistema principale per l’autenticazione. Non disponiamo di un prodotto vero e proprio, come Okta o Ping Identity, per fornire l’autenticazione agli utenti. Ci siamo resi conto di avere molte lacune, poiché Altice Portugal è il risultato di numerose fusioni e acquisizioni: aziende diverse, ecosistemi Active Directory diversi, con livelli di maturità diversi, e la nostra sfida è quella di portarli tutti allo stesso livello. La mia preoccupazione non è subire attacchi, perché ne subiamo ogni giorno. La mia preoccupazione è che uno di questi attacchi diventi catastrofico. Ma per un CISO è importante capire di che tipo di attacchi si tratta. Per un operatore, il primo posto spetta al ransomware, dietro al quale, in genere, c’è qualcuno che ha rubato le credenziali per sferrare l’attacco. Al secondo posto c’è lo spionaggio: si attacca l’operatore per raggiungere uno dei nostri dipendenti. Il terzo è la frode. Frode relativa al servizio di telecomunicazioni. Ma la cosa più importante, quella che mi fa perdere il sonno la notte, è il ransomware o il wipeware, a seconda di quale dei due funzioni. Ed è per questo che dovete assicurarvi che le vostre infrastrutture critiche, come Active Directory, siano completamente sicure e resilienti. Abbiamo deciso di investire in una tecnologia che, innanzitutto, acceleri il ripristino. In secondo luogo, ci fornirà la funzionalità per rilevare comportamenti anomali. Ma l’aspetto principale era la recuperabilità. Il motivo per cui siamo passati a Semperis è che il modulo “ ADFR ” di Semperis mi ha garantito che il backup fosse separato dal normale ecosistema di backup. E così posso ripristinare direttamente dai backup di Semperis in un paio d’ore. Le nostre principali preoccupazioni riguardavano la gestione dell’enorme numero di eventi generati dall’ecosistema di Microsoft Active Directory. Era piuttosto difficile pianificare casi d’uso per rilevare determinati tipi di attacchi o situazioni potenzialmente pericolose. DSP è stato lo strumento giusto per noi perché semplifica notevolmente il lavoro dei nostri tecnici ed è sempre operativo, fornendo le informazioni di cui abbiamo bisogno. DSP è una tecnologia molto semplice e integrata. Aiuta il nostro team a comprendere cosa sta succedendo. Aiuta a individuare le configurazioni errate. Aiuta a rispettare le best practice che dobbiamo applicare nei nostri ecosistemi Active Directory. Nel caso della soluzione Semperis, abbiamo integrato il modulo DSP con il nostro centro operativo di sicurezza informatica, in modo che qualsiasi comportamento anomalo venga automaticamente segnalato agli analisti affinché possano intervenire. Infine, forse l’aspetto più importante per la nostra discussione in termini di resilienza di Active Directory è la recuperabilità. E questo è stato il motivo principale per cui abbiamo acquisito Semperis, il modulo “ ADFR ”, per assicurarci che la nostra recuperabilità di Active Directory sia separata dai normali backup e per poter garantire il ripristino di Active Directory in tempi molto più rapidi rispetto al passato.