New Ransomware Risk Report reveals evolving threats and resilience gaps

Sicurezza e ripristino AD per la vendita al dettaglio

Proteggere le aziende di vendita al dettaglio dai cyberattacchi

La protezione delle organizzazioni di vendita al dettaglio dagli attacchi informatici inizia con una sicurezza e un ripristino completi di Active Directory.

Richiedi una demo

Aumentano i cyberattacchi contro le aziende del settore retail

Il settore della vendita al dettaglio è un obiettivo primario per i cyberattacchi. Con l'aumento dell'e-commerce e dei negozi al dettaglio online, i rivenditori raccolgono e conservano grandi quantità di dati dei clienti, comprese le informazioni sulle carte di credito e sui contatti. I criminali informatici vedono l'opportunità di sfruttare le vulnerabilità e rubare queste preziose informazioni.

Gli attacchi informatici contro il settore della vendita al dettaglio possono assumere diverse forme, tra cui malware per i punti vendita, truffe di phishing e attacchi ransomware. Gli attori delle minacce possono utilizzare queste tattiche per rubare le credenziali, il che può portare a sfruttare il sistema di identità principale, che è Active Directory per il 90% delle organizzazioni in tutto il mondo.

Sophos

45%
delle organizzazioni del settore retail indica la mancanza di competenze in materia di cybersicurezza come la principale vulnerabilità operativa

Sophos

3x
aumento della quota di attacchi di sola estorsione nella vendita al dettaglio dal 2023 al 2025, dal 2% al 6%.

Sophos

$2M
la richiesta di riscatto mediana nella vendita al dettaglio nel 2025, raddoppiata rispetto all'anno precedente

Kerry Kilker discute della protezione dei sistemi Active Directory delle aziende del settore retail con Darren Mar-Elia, vicepresidente del reparto Prodotti di Semperis

L'AD è un obiettivo comune negli attacchi del settore retail

Come in altri settori industriali, l’ambiente Active Directory (AD) delle organizzazioni del settore retail è un bersaglio frequente per i criminali informatici. Uno degli attacchi più noti — l’attacco ransomware Egregor ai danni di Kmart — ha compromesso l’AD della gigantesca catena di negozi per diffondere il payload del ransomware al maggior numero possibile di sistemi, nel minor tempo possibile. Proteggere i sistemi AD delle aziende del settore retail dagli attacchi richiede una strategia completa di rilevamento e risposta alle minacce alle identità (ITDR).

Assumi il controllo della sicurezza dell'identità

Semperis aiuta le aziende del settore retail a prevenire, mitigare e recuperare gli attacchi che colpiscono l'AD, il sistema di identità utilizzato dalla maggior parte delle aziende del settore retail per autenticare gli utenti e garantire l'accesso alle applicazioni e ai servizi business-critical.

Sfide
icona della lista di controllo
Soluzioni
I malintenzionati prendono di mira Active Directory perché è un metodo collaudato per entrare nel sistema, il punto di partenza per un movimento laterale verso l'intera rete.
Semperis vi aiuta a identificare e risolvere le lacune di sicurezza nell'AD con una valutazione delle vulnerabilità di sicurezza che porta alla luce le errate configurazioni del legacy e le prove di attività dannose.
Dopo aver violato il sistema di un'azienda di vendita al dettaglio, i criminali informatici possono rimanere in agguato per giorni, settimane o mesi prima di far esplodere il malware, spesso quando l'azienda è più vulnerabile, ad esempio durante le festività natalizie.
Semperis scopre i segnali degli attacchi in corso, anche quelli che eludono le soluzioni di registrazione tradizionali, per bloccare gli operatori prima che vadano persi i ricavi e la fiducia dei clienti.
Se un attacco ransomware mette fuori uso l'Active Directory di un'organizzazione retail, le operazioni potrebbero fermarsi per giorni o settimane mentre il sistema di identità principale viene recuperato.
Semperis riduce il tempo di ripristino completo di Active Directory da giorni o settimane a minuti o ore, accelerando il ritorno alle attività aziendali e colmando le lacune di sicurezza per evitare il ripetersi di un attacco simile.

Perché i sistemi AD nel retail sono vulnerabili

I criminali informatici prendono spesso di mira le attività di vendita al dettaglio perché possono trarne grandi vantaggi economici. Con l'aumento degli acquisti online, gli hacker hanno ancora più opportunità di sfruttare tecniche come lo skimming delle carte di credito e il social engineering per colpire clienti ignari. I team IT e di sicurezza del settore retail si trovano ad affrontare diverse sfide per quanto riguarda la sicurezza e il ripristino degli AD:

Servizi di pagamento online che ampliano la superficie di attacco
Plugin di terze parti che aumentano il rischio
Attacchi di phishing mirati ai clienti
Botnet basate sul cloud
Configurazioni errate di AD legacy
Mancanza di crittografia punto-punto per i pagamenti

Come Semperis aiuta le aziende del settore retail a proteggere l'AD

Senza la protezione specifica per Active Directory offerta da Semperis, la vostra azienda del settore retail rimane vulnerabile agli attacchi informatici.

Ecco come Semperis ha aiutato alcune delle più grandi aziende del settore retail a riprendersi da attacchi legati ad Active Directory.

Un'azienda multinazionale di vendita al dettaglio garantisce una strategia di recupero AD testata

Situazione

Un'azienda del settore retail presente nella classifica Fortune 500 si è trovata di fronte a un incarico impegnativo da parte del proprio consiglio di amministrazione: implementare un piano di ripristino collaudato per Active Directory al fine di proteggersi da qualsiasi minaccia futura che potesse prendere di mira il vasto ambiente di gestione delle identità dell'azienda.

Sfide

L'azienda non aveva un piano di ripristino AD definito per il suo complesso ambiente AD con 1.100 siti e 500 DC.

Soluzione

Semperis ha aiutato la catena globale di negozi a condurre una valutazione della sicurezza end-to-end e a implementare un processo di backup e ripristino dell'AD testato.

Vantaggi
  • Garantito il recupero di AD senza malware
  • Strategia di backup ottimizzata per più sedi e offline
  • Velocità di recupero accelerata

Cosa ha imparato Kmart dall'attacco di Egregor

L'attacco ransomware Egregor a Kmart ha ricordato che l'AD richiede sicurezza e ripristino completi.

Per saperne di più

Le principali aziende del commercio al dettaglio si affidano a Semperis

Le principali aziende del settore retail si affidano a Semperis per salvaguardare i loro beni più preziosi, mantenere la conformità e raggiungere l'efficienza operativa in un panorama digitale in continua evoluzione.

#1

LA PIÙ GRANDE AZIENDA AL MONDO PER FATTURATO

#1 E #5

RIVENDITORI DI GRANDI DIMENSIONI

#1

CATENA DI CAFFÈ NEL MONDO

#1

MARCHIO DI LUSSO NEL MONDO

La nostra mission è acclamata dai leader del settore
Mondo degli affari

Quando ho visto Semperis ADFR per la prima volta, mi sono quasi commosso. È esattamente ciò che speravo di trovare in uno strumento di recupero AD. Nel corso degli anni ho avuto diverse preoccupazioni sul ripristino delle foreste AD e Semperis li ha risolti tutti.

Per saperne di più InfoSec Identity and Directory LeadRetailer Global Fortune 500
Retail

Oggi è il primo giorno che uso Forest Druid e ne sono davvero impressionato. Non ho mai trovato il tempo di imparare a usare Bloodhound, quindi apprezzo molto il fatto che mi sia bastato avviare lo strumento e cliccare un po’ nell’interfaccia grafica per iniziare a individuare i problemi.

Ingegnere SOC Azienda di vendita al dettaglio e prodotti confezionati
Kerry Kilker, Walmart

Tutto inizia con un ID e una password. La prima cosa da recuperare sono le credenziali per effettuare qualsiasi altro tipo di recupero.

Kerry Kilker Ex CISO
Walmart

Le nostre risorse

Scopri come proteggere le aziende del settore retail dagli attacchi informatici.

L'azienda di vendita al dettaglio modernizza il suo piano di disaster recovery AD

L'azienda di vendita al dettaglio modernizza il suo piano di disaster recovery AD

  • Casi di studio
5 fasi essenziali dell'ITDR che i CISO devono conoscere

5 fasi essenziali dell'ITDR che i CISO devono conoscere

  • Blog
Resilienza operativa: Molto di più del disaster recovery

Resilienza operativa: Molto di più del disaster recovery

  • Blog
Le organizzazioni danno priorità alle soluzioni ITDR che proteggono Active Directory prima, durante e dopo un cyberattacco

Le organizzazioni danno priorità alle soluzioni ITDR che proteggono Active Directory prima, durante e dopo un cyberattacco

  • Blog
Visualizza tutti