Os utilizadores referem uma redução de mais de 64%, quando recebem as dicas dos especialistas para resolver os problemas.
Os utilizadores do Purple Knight, a ferramenta comunitária desenvolvida pelos especialistas da Semperis para avaliar vulnerabilidades de segurança no Active Directory (AD), atribuíram, numa sondagem realizada em 2023 junto de mais de 150 empresas, uma classificação média de 72 em 100 pontos — o que corresponde a uma nota baixa de C.
Embora a classificação média geral deste ano seja superior à classificação média de 61 % registada no inquérito de 2022, os resultados sugerem que as empresas continuam a ter dificuldades em identificar e corrigir as falhas de segurança que tornam os seus ambientes de identidade vulneráveis a ciberataques. Estes resultados estão em consonância com as conclusões da Microsoft: de acordo com o Relatório de Defesa Digital da Microsoft de 2022, , 88 % dos clientes da Microsoft afetados por ciberataques apresentavam uma «configuração insegura do AD».
Um exemplo do relatório do ano passado: as empresas obtiveram reduções de 40% e até 64% em relação aos esquemas de segurança, realizados pelos especialistas em segurança de AD da Semperis no âmbito das avaliações de segurança Purple Knight .
O Purple Knight AD-Sicherheitsbewertung ajuda as equipas de TI e de segurança a encontrarem formas de melhorar a gestão da segurança, nomeadamente a verificação de falhas de configuração no AD, a alteração de estruturas e processos para melhorar a gestão da segurança e a melhoria da comunicação entre as equipas de TI e de segurança.
Os principais resultados da avaliação:
- As empresas obtiveram, em média, 72 pontos na sua primeira avaliação de segurança AD — um resultado superior à pontuação média de 61 do ano passado, mas que continua a corresponder a uma nota C.
- As organizações obtiveram um número de 61 na categoria Account-Sicherhe, o número mais baixo entre as sete categorias de AD, que foram certificadas através da ferramenta Purple Knight; 55% das organizações obtiveram mais de 5 registos na categoria Azure AD.
- 13% dos fornecedores incluíram mais de 5+ fabricantes de sistemas de segurança na nova categoria do Azure AD, que se concentram em factores como os controlos de custos inativos e as linhas de referência de configuração falsas.
- Die Nutzer berichteten von einer durchschnittlichen Verbesserung von 40 % und sogar 64 % bei den nachfolgenden Bewertungen, nachdem sie die in ihren Bewertungen enthaltenen Abhilfemaßnahmen angewendetten.
- As empresas utilizam esta ferramenta para, através da utilização do site Purple Knight-Ergebnisse für Abhilfemaßnahmen, verificar os pontos de contacto não alcançados, comunicar a segurança entre os funcionários e as equipas, compensar as falhas nos sistemas internos de AD, obter mais informações sobre os sistemas de segurança de AD e obter mais recursos para os sistemas de segurança de AD.
Apesar de vários avisos de analistas, relatórios sobre casos de segurança de AD e de ter sido muito bem sucedido nas suas próprias equipas de TI, alguns dos factores de segurança e de controlo da segurança de AD não têm prioridade, pelo que são essenciais para os casos de segurança mais graves.
Deseja saber mais?
Testar a ferramenta de avaliação de segurança económica Purple Knight.
Leia os blogues das nossas equipas de investigação de segurança sobre os pontos de segurança AD, que Purple Knight erkennt:
