A infraestrutura globalmente distribuída da Yamaha Music Europe permite que os funcionários acedam aos recursos de TI a partir de qualquer lugar, a qualquer momento. Mas as preocupações crescentes sobre o controlo de acesso e as ameaças cibernéticas modernas introduziram uma nota amarga. Saiba como uma revisão de segurança do Active Directory levou a um novo sentido de harmonia entre as exigências comerciais da empresa e os esforços de redução de riscos.
Músicos e fãs de música em todo o mundo reconhecem o nome: Yamaha. Começando como fabricante de órgãos de palhetas em 1887, a empresa rapidamente se expandiu para a produção de pianos e guitarras, e mais tarde para o fabrico de fonógrafos, eletrónica profissional e leitores de alta fidelidade. Atualmente, a Yamaha é conhecida como o maior fabricante de instrumentos musicais do mundo.
A fundação da Yamaha Music Europe GmbH na Alemanha em 1966 marcou a entrada da empresa na produção europeia. As aquisições do fabricante alemão de software e hardware de música Steinberg e do fabricante de pianos austríaco Bösendorfer solidificaram a presença da Yamaha no mercado alemão. O braço europeu da empresa tem agora cerca de 800 empregados em vendas, serviços e educação musical, com filiais da Suécia à Itália.
Tal como muitas empresas globais, a Yamaha enfrenta atualmente uma sinfonia de desafios de cibersegurança. A sua infraestrutura de TI altamente heterogénea tem de ligar a sede às filiais regionais, aos escritórios em casa e aos trabalhadores móveis. A empresa usa produtos padrão, como o Microsoft 365, bem como soluções internas para manter sua força de trabalho conectada - tanto no local quanto na nuvem - seja operando no escritório, na estrada ou em casa.
Esta procura constante de elevada conetividade, fiabilidade e desempenho anda de mãos dadas com um desafio diferente: o aumento das ameaças à cibersegurança.
Uma melodia familiar: Equilíbrio entre acesso e risco
O engenheiro de redes sénior Christian-Martin Schulz e a sua experiente equipa de 12 pessoas são responsáveis por garantir um acesso seguro e de alto desempenho à rede corporativa da Yamaha. Schulz é também um membro ativo do conselho de trabalhadores alemão da empresa. Como tal, está bem ciente da importância da proteção de dados e dos problemas inerentes à gestão de acessos e autorizações em toda a empresa.
Estas prioridades levaram Schulz a avaliar a segurança da infraestrutura de identidade da Yamaha. Tal como 90 por cento das empresas em todo o mundo, a empresa utiliza o Microsoft Active Directory (AD) como serviço de diretório central.
«Utilizamos o AD desde o Windows NT», afirma Schulz. «É o ponto central de autenticação para todos os sistemas. Sem o AD, praticamente nada funciona: nem ligações remotas, nem acesso.»
No decurso das suas funções na Yamaha, Schulz desenvolveu uma paixão pela cibersegurança. Começou a procurar formas de verificar o estado de segurança da infraestrutura de identidade da empresa.
Sem o AD, praticamente nada funciona: nem ligações remotas, nem acesso.
Christian-Martin Schulz, Engenheiro de Rede Sénior, Yamaha Music Europe
Avaliação da segurança do Active Directory
A sua investigação acabou por o levar ao Purple KnightUma ferramenta gratuita para avaliar a segurança dos ambientes AD e Entra ID (anteriormente Azure AD). Ele descobriu que Purple Knight é uma ferramenta líder da comunidade para detetar indicadores de exposição (IOEs) e indicadores de comprometimento (IOCs) em infraestruturas híbridas do AD.
Schulz descarregou Purple Knight e começou a utilizar a ferramenta para realizar uma série abrangente de testes contra os vectores de ataque mais comuns e eficazes.
Purple Knight detecta configurações e vulnerabilidades de risco, gera um relatório de postura de segurança em cinco categorias e fornece recomendações para priorizar ações de correção. A ferramenta verifica mais de 130 IOEs e IOCs e devolve uma pontuação de segurança que permite a uma organização avaliar o seu estado de segurança, tendo em conta possíveis ameaças. A pontuação média para os primeiros utilizadores de Purple Knight é de 68%, um valor que dá sempre motivos para se debruçar mais intensamente sobre o tema.
«Após a análise da Purple Knight, decidimos melhorar a nossa situação atual», explica Schulz. «Porque, se um ciberatacante conseguisse realmente aceder ao nosso Active Directory, teríamos de reconstruir tudo. Por isso, para otimizar a nossa segurança, começámos a procurar as causas das vulnerabilidades e o que realmente faltava.»
Em destaque: Deteção de ameaças e recuperação do AD
Duas áreas se mostraram especialmente críticas para a empresa: deteção e resposta a ameaças atuais e recuperação rápida do Active Directory no caso de um comprometimento real. A Yamaha Europa decidiu implementar duas soluções da Semperis, especialista em Active Directory: Directory Services Protector e Active Directory Forest Recovery.
«Não somos uma empresa de grande dimensão», afirma Schulz, explicando a decisão da Yamaha Music Europe de colaborar com a Semperis. «Para nós, era importante encontrar uma solução adequada e um parceiro que garantisse um apoio rápido.»
Quando chegou a altura de implementar as soluções, a instalação demorou apenas um dia, utilizando especificações de servidor previamente submetidas.
Para nós, era importante encontrar uma solução adequada e um parceiro que garantisse um apoio rápido.
Christian-Martin Schulz, Engenheiro de Rede Sénior, Yamaha Music Europe
Monitorização contínua do Active Directory
A Semperis Directory Services Protector é a plataforma de deteção e resposta a ameaças à identidade (ITDR) mais abrangente do setor. A necessidade de implementar uma plataforma ITDR decorre do simples facto de que, de acordo com estudos, 9 em cada 10 ciberataques a empresas envolvem o Active Directory.
Os atacantes visam o Active Directory principalmente por meio de configurações incorretas ou vulnerabilidades de segurança. Soluções sofisticadas de ITDR, como as da Semperis, fornecem monitoramento contínuo e uma visão geral da postura de segurança atual. E se ocorrer um comprometimento, essas soluções permitem que a organização desfaça as alterações maliciosas.
Ao contrário das ferramentas de rastreio que dependem apenas de protocolos de segurança e agentes nos controladores de domínio, o Directory Services Protector monitoriza várias fontes de dados. Mais importante ainda, a ferramenta monitoriza o fluxo de replicação do Active Directory - a única forma fiável de capturar todas as alterações, independentemente da forma como os atacantes tentam encobrir os seus rastos.
«É extremamente demorado para os administradores de rede procurarem novas ameaças ou detetarem configurações incorretas por conta própria. O Directory Services Protector agora livra-nos dessa preocupação», explica Schulz.
Resiliência operacional através de uma recuperação rápida
«Embora não exista uma proteção a 100% para os sistemas de TI, a nossa função, enquanto gestores de rede, consiste principalmente em tornar os ataques o mais difíceis possível», salienta Schulz.
Se, apesar de todas as medidas de precaução, um atacante conseguir penetrar no Active Directory, é vital que a infraestrutura volte a funcionar o mais rapidamente possível. Este é o objetivo do segundo produto que a Yamaha implementou: Active Directory Forest Recovery.
Na pior das hipóteses, um ataque de ransomware ou wiper pode ser capaz de derrubar os controladores de domínio de uma organização, por exemplo. Nesses casos, o restauro da floresta AD comprometida utilizando métodos tradicionais e manuais pode demorar dias ou mesmo semanas. Além disso, as empresas ainda enfrentam o risco de reinfeção de malware através de cópias de segurança corrompidas.
«A falha do Active Directory conduz inevitavelmente a uma paralisação das atividades empresariais», explica Schulz. «A recuperação rápida é, por isso, a tarefa mais urgente. Conseguimos evitar este stress com a utilização do Active Directory Forest Recovery.»
A falha do Active Directory conduz inevitavelmente a uma paralisação das atividades empresariais... Conseguimos evitar este incómodo através da utilização do Active Directory Forest Recovery.
Christian-Martin Schulz, Engenheiro de Rede Sénior, Yamaha Music Europe
Esta solução da Semperis aumenta a fiabilidade operacional através de três funções básicas.
- Configure facilmente uma réplica do ambiente de produção do Active Directory.
- Automatizar todo o processo de recuperação, para reduzir o tempo de inatividade.
- Impedir a reintrodução de malware, restaurando o Active Directory para um estado seguro conhecido.
Além disso, o Active Directory Forest Recovery automatiza a organização das cópias de segurança, mantendo-as actualizadas e reduzindo a quantidade de espaço de armazenamento necessário.
Uma nota de esperança com a segurança proactiva que dá prioridade à identidade
As capacidades das soluções Semperis foram o fator decisivo na decisão de compra da Yamaha. No entanto, um segundo componente foi também um fator essencial para a Schulz.
«Um apoio rápido e competente é também extremamente importante para nós», afirma ele.
A experiência de Schulz com a Semperis permitiu-lhe manifestar otimismo quanto à mitigação de riscos para a Yamaha Music Europe. A empresa está atualmente a planear alargar o apoio da Semperis aos seus recursos na nuvem.
«Percebi que a segurança é um processo contínuo que exige uma atitude proativa», afirma Schulz.
