- Melhorando a proteção de identidade com visibilidade da postura de segurança
- Reduzindo riscos com proteção proativa de identidade
- Gestão confiante da postura de segurança
- Nota final
À medida que os ciberataques contra o setor público continuam a aumentar, proteger a infraestrutura de identidade — um alvo fundamental para os atacantes — tornou-se uma necessidade crítica. Para a maioria das organizações, isso significa reforçar a resiliência do Microsoft Active Directory (AD).
Para a cidade de Whitby, em Ontário, Canadá, isso significou investir numa solução que pudesse fornecer à cidade um nível mais profundo de conhecimento sobre a segurança e a configuração do seu ambiente AD.
O sistema de identidade é a estrutura que conecta os utilizadores aos serviços, e qualquer interrupção que impeça os utilizadores de aceder aos recursos prejudica as operações da cidade. Restaurar essas operações para a comunidade de aproximadamente 150 000 pessoas acarretaria custos significativos em tempo e dinheiro.
Melhorando a proteção de identidade com visibilidade da postura de segurança
Tal como no setor privado, as organizações governamentais não estão imunes a ataques de ransomware. Os atacantes que exploram configurações incorretas do Active Directory podem rapidamente escalar privilégios e expandir a sua presença, muitas vezes ficando à espera, prontos para atacar quando quiserem.
Em 2022, St. Marys, também na província de Ontário, sofreu umataque de ransomware1 que interrompeu os serviços locais. O resultado desse ataque — que custou milhões a St. Marys — teria sido muito pior se a cidade já não estivesse a planear um programa de melhoria da cibersegurança. Essa experiência serve de exemplo para outros municípios, independentemente do seu tamanho.
Rob Brodofske, gestor sénior de Serviços de Infraestrutura e Segurança de Whitby, leva essas lições muito a sério. Tem a responsabilidade de assegurar o planeamento estratégico necessário para satisfazer os requisitos de rede e segurança de que a infraestrutura tecnológica de Whitby necessita para prestar serviços aos residentes da cidade. Está à frente da equipa de Infraestrutura Tecnológica e integra o departamento de Serviços de Tecnologia e Inovação, que conta com cerca de 40 colaboradores.
«Sei como o Active Directory é importante para a minha organização e, embora tenha muitas ferramentas à minha disposição, senti que havia uma lacuna na forma como este pode ser protegido», afirmou Brodofske. «Mais concretamente, não dispunha de um método para identificar as potenciais vulnerabilidades ou riscos no que diz respeito à gestão de identidades da minha infraestrutura. Queria algo que fosse capaz de analisar em profundidade o Active Directory e que me proporcionasse a confiança que procurava nos nossos controlos e na nossa configuração.»
«Não dispunha de um método que me permitisse identificar as potenciais vulnerabilidades ou riscos relacionados com a gestão de identidades na minha infraestrutura. Queria algo que fosse capaz de analisar em profundidade o Active Directory e que me proporcionasse a confiança que procurava nos nossos controlos e na nossa configuração.»
Rob Brodofske, Gestor Sénior de Serviços de Infraestrutura e Segurança, Município de Whitby
Antes de recorrer à Semperis, a equipa conseguia efetuar a monitorização de registos, mas não dispunha de ferramentas capazes de proporcionar uma visibilidade aprofundada do AD ou de detetar rapidamente vulnerabilidades e configurações incorretas, explicou ele. Um dos seus arquitetos de segurança executou a ferramenta da Semperis Purple Knight e Brodofske ficou impressionado com a informação recolhida e com a forma como esta era apresentada. Conseguiu ver imediatamente um resumo das vulnerabilidades e configurações incorretas do AD, juntamente com recomendações para as mitigar.
«Tanto quanto eu sabia», disse Bodofske, «na altura não existia nada semelhante, por isso quis saber mais.» Enquanto participava num evento sobre cibersegurança, encontrou-se com representantes da Semperis e ficou a saber mais sobre os produtos da empresa.
Reduzindo riscos com proteção proativa de identidade
O departamento de TI adotou Directory Services Protector (DSP), que monitoriza continuamente o AD em busca de indicadores de exposição e comprometimento. Esta medida permitiu à equipa de Brodofske procurar proativamente riscos potenciais e corrigi-los antes que pudessem ser comprometidos.
«Se não estiver a verificar regularmente a integridade e a segurança do seu Active Directory, penso que é imperativo que reserve algum tempo para o fazer e que tome todas as medidas possíveis para proteger esse sistema vital», afirmou. «Penso que toda a gente se concentra um pouco mais na periferia e, de vez em quando, esquecemo-nos do Active Directory. Mas se perder o Active Directory — e se depender dele — vai perder tudo.»
A implementação DSP fácil, disse ele. Quando surgiram dúvidas, a equipa de suporte da Semperis estava disponível para ajudar, acrescentou. Após algumas sessões de 90 minutos para ajudar a sua equipa a colocar em funcionamento os recursos de relatórios, análises e Azure, a implementação estava a funcionar perfeitamente.
Uma área importante em que a organização se beneficiou do DSP a sua capacidade de capturar evidências de alterações, mesmo que o registo de segurança esteja desativado, e permitir que as organizações revertam alterações maliciosas no AD local.
Segundo Brodofske, «A capacidade de detetar e anular imediatamente essas alterações foi, sem dúvida, algo que nos atraiu muito. E funciona tão bem que, por vezes, a minha equipa chega a esquecer-se de que existe. Quando vão fazer alguma alteração, o DSP deteta-a e anula o que fizeram. Têm de se lembrar de aceder ao sistema e ativar essas alterações primeiro.»
«A capacidade de detetar e anular imediatamente essas alterações foi, sem dúvida, algo que nos atraiu muito. E funciona tão bem que, por vezes, os meus colaboradores até se esquecem de que existe. Quando vão fazer alguma alteração, o « DSP » deteta-a e anula o que fizeram. Têm de se lembrar de aceder à configuração e ativar essas alterações primeiro.»
Rob Brodofske
Tal como as vulnerabilidades não corrigidas, as configurações inseguras causadas por erro humano ou desvio de configuração podem abrir a porta a atacantes e a violações de conformidade regulamentar. Embora o ambiente AD de Whitby consista apenas numa floresta, ele está plenamente ciente de que a reestruturação organizacional pode comprometer a capacidade de manter o AD a funcionar sem problemas, mesmo em ambientes mais pequenos. Com o passar do tempo, a reorganização tornou o ambiente AD da cidade «um pouco desorganizado» dessa perspetiva, admitiu ele.
Gestão confiante da postura de segurança
Brodofske afirmou que pretende tornar o ambiente AD híbrido de Whitby mais resiliente face a alterações arriscadas, especialmente à medida que mais serviços migram para a nuvem. À medida que são feitas alterações no ambiente, a utilização do « DSP » tem permitido à equipa de Brodofske mitigar riscos, reverter erros, restaurar determinados objetos e recuperar serviços mais rapidamente.
É importante referir que o recurso à tecnologia da Semperis lhe deu mais confiança na capacidade da cidade para enfrentar os desafios futuros.
«Entro no site DSP várias vezes por semana apenas para procurar novos indicadores de exposição, acompanhar a minha pontuação e, depois, tomar medidas», afirmou ele. «Somos uma equipa muito atenta à segurança aqui na Câmara Municipal de Whitby e, se for algo que eu possa resolver, quero que seja resolvido. Não há motivo para deixar isso arrastar-se, certo?»
«Sinto-me muito mais confiante, porque agora consigo ver coisas que antes não conseguia ver.»
Leia o blogue da Semperis para saber mais sobre a gestão da superfície de ataque de identidades. Se precisar de ajuda para proteger a sua infraestrutura de identidades, marque uma demonstração personalizada connosco.
Nota final
