Guido Grillenmeier, Diretor Técnico da Semperis, fará uma apresentação intitulada «Combate a um ataque em curso a um sistema de identidade» no 18.º Congresso Alemão de Segurança Informática, um evento organizado pelo Gabinete Federal Alemão para a Segurança da Informação. O 18.º Congresso Alemão de Segurança Informática é um evento de grande visibilidade, com duração de dois dias, que conta com oradores rigorosamente selecionados do governo, do setor empresarial, do meio académico e da sociedade civil para debater as tendências e perspetivas atuais em matéria de segurança informática.
A sessão de Grillenmeier está agendada para 2 de fevereiro, às 9h45, e será transmitida em direto pela Internet. As inscrições estão abertas em https://meetyoo.live/register/1/bsi-it-sicherheitskongress-2022.
Grillenmeier, um especialista em Active Directory com experiência directa em ajudar as organizações a responder a ciberataques relacionados com a identidade, descreverá na sua apresentação os passos para neutralizar um ataque em curso, com base na sua experiência recente.
No início de 2021, os atacantes penetraram no sistema de identidade de uma empresa global. Ao fazê-lo, utilizaram o Active Directory como ponto de entrada para aumentar os privilégios e injectar malware, como é cada vez mais comum. Grillenmeier fazia parte da equipa encarregada de ajudar a empresa a recuperar da violação em tempo real. No processo, ele pôde ver em primeira mão como os ataques aos sistemas de identidade acontecem - e obter alguns insights valiosos sobre como responder efetivamente a ataques contínuos.
A entidade organizadora do evento, o Gabinete Federal para a Segurança da Informação (BSI), é uma autoridade federal de nível superior da Alemanha, integrada no Ministério Federal do Interior, com sede em Bona, responsável pela segurança informática em geral. A declaração de missão do BSI é a seguinte: «Na qualidade de autoridade federal de cibersegurança, o BSI molda a segurança da informação no contexto da digitalização através da prevenção, deteção e resposta, em benefício do Estado, da economia e da sociedade.» Nesta função, o BSI contribui para promover e fazer avançar a segurança da informação e a cibersegurança para a economia e o Estado alemães.
Para além da apresentação do BSI, Grillenmeier apresentou e escreveu vários artigos sobre a recuperação de ciberataques ao Active Directory, incluindo:
- Como desarmar um ataque ao Active Directory em andamento
- É chegado o momento de repensar a segurança do Active Directory
- Compreender os riscos das definições de compatibilidade anteriores ao Windows 2000 no Windows 2022 | Semperis
Grillenmeier é também coautor, juntamente com Gil Kirkpatrick, arquiteto-chefe da Semperis, do documento técnico sobre recuperação de desastres do Active Directory,intitulado «O seu plano de recuperação de desastres do Active Directory abrange os ciberataques?»
