Os meus amigos sabem que sou um cinéfilo. Sendo também um entusiasta das artes marciais mistas, um dos meus filmes favoritos de sempre é o «Clube de Combate», baseado no primeiro romance de Chuck Palahniuk. A história gira em torno de uma crise de identidade: a rebelião contra o consumismo, a tentativa de encontrar a verdade e o sentido da vida e a transformação numa pessoa «real», livre das pressões sociais. Ironicamente, o narrador anónimo acaba por ficar preso na identidade do seu alter ego, Tyler Durden, entrando numa espiral destrutiva — o oposto da iluminação. Para o mundo exterior, não há distinção entre o impostor e o narrador cada vez menos fiável, que fica a perguntar-se: «Será que o Tyler é o meu pesadelo? Ou serei eu o pesadelo do Tyler?»
O Clube de Combate é uma visão sombria do poder da identidade como arma e do efeito de cascata do acesso incontestado. Ao rever o filme recentemente, não pude deixar de comparar os temas centrais com a cibersegurança.
Temos uma crise de identidade na cibersegurança: privilégios excessivos.
A identidade continua a ser um alvo privilegiado para os autores de ameaças, sendo que o uso indevido de credenciais continua a figurar entre os vetores de ataque mais bem-sucedidos. Enquanto setor, precisamos de nos empenhar mais em travar a expansão gradual das permissões e reduzir o acesso desnecessário, que representa 99% das vias de ataque a ativos críticos. Eu sei, é mais fácil dizer do que fazer. Num ambiente típico do Active Directory e do Entra ID, existe uma quantidade infinita de vias de ataque à disposição dos adversários para alcançarem o domínio do domínio. A partir daí, o adversário obtém acesso praticamente ilimitado a toda a rede e aos recursos da sua organização.
A primeira regra da análise do percurso de ataque é começar pelos activos de nível 0.
Então, por onde se começa? Há alguns anos, a equipa de investigação da Semperis apresentou, no Black Hat Arsenal, uma ferramenta gratuita de análise de percursos de ataque de Nível 0 para o AD e o Entra ID. A ferramenta, Forest Druidajuda as organizações a definir um perímetro de permissões e a reduzir relações de risco na origem: os ativos de Nível 0 e as entidades circundantes que os atacantes podem explorar para obter privilégios. Atualmente, o Forest Druid é utilizado por milhares de equipas de segurança em todo o mundo. E sim, continua a ser gratuito!
Temos imenso material de formação para o ajudar a familiarizar-se com o Forest Druid. Aqui está um artigo recente no blogue de Huy Kha, antigo investigador de segurança da Microsoft GHOST e responsável pela resposta a incidentes na (DART), sobre reforçar a resposta a incidentes com Forest Druid.
Veja as nossas sessões de investigação de ameaças e conheça a nossa equipa na Black Hat.
Este ano, na Black Hat, iremos apresentar uma nova investigação sobre ameaças relacionada com a exploração de vulnerabilidades no Entra ID. Não haverá sessões patrocinadas de «liderança de pensamento» — apenas investigação crua e detalhada, realizada por algumas das mentes mais brilhantes do setor.
Não autorizado: Uma Técnica para Escalada de Privilégio para Administrador Global | Briefings Segurança na nuvem e segurança empresarial:
Quarta-feira, 7 de agosto
16:20 - 17:00 PT
Orador: Eric Woodruff, investigador de segurança sénior, Semperis
Forjador SAML de prata: Ferramentas para criar respostas SAML forjadas do Entra ID | Trilha do arsenal
Quinta-feira, 8 de agosto
13:55 às 15:15 PT
Oradores: Eric Woodruff, Investigador Sénior de Segurança, Semperis, e Tomer Nahum, Investigador de Segurança, Semperis
A nossa equipa vai estar presente em força na Black Hat, por isso, fica atento às t-shirts «Hello, My Name Is», inspiradas no filme «Fight Club», que podes ver abaixo, e vem cumprimentar-nos. Temos imensas oportunidades para te encontrares com os nossos especialistas em identidade.
O «Project Mayhem» de Tyler Durden é fictício, mas as ameaças cibernéticas não são.
A campanha de Durden para destruir a civilização através da propagação do caos não é assim tão diferente do objetivo dos adversários cibernéticos da vida real que atacam hospitais, oleodutos, centrais de atendimento de emergência, escolas e prestadores de serviços a infraestruturas críticas — nada está fora dos limites. Esta indústria de ransomware, avaliada em vários milhares de milhões de dólares, financia o tráfico de drogas, o comércio de armas, o terrorismo, o tráfico de seres humanos e a exploração infantil a nível global. O nosso inquérito de 2024 sobre ransomware, realizado junto de 900 profissionais de TI e segurança, revela que que 78% das organizações alvo de ransomware pagaram o resgate, e a maioria foi alvo de ataques várias vezes.
No âmbito da nossa missão de sermos uma força para o bem, a Semperis continua a desenvolver ferramentas gratuitas para a comunidade, como Purple Knight e Forest Druid, e a atualizar todas as nossas soluções com as mais recentes investigações sobre ameaças. Descarregue as ferramentas hoje mesmo, experimente-as e entre em contacto para falar com um especialista da Semperis. Estamos juntos nesta luta!
Vemo-nos no campo de férias cibernético (ou seja, BH/Defcon)!
Mickey Bresman, Diretor Executivo da Semperis
