A Foulston Siefkin LLP, o maior escritório de advocacia com sede no Kansas, fez a transição de um ambiente Active Diretory (AD) totalmente local para um ambiente híbrido de identidade na nuvem AD/Entra ID em 2018. Enquanto trabalhava no processo de proteção do ambiente híbrido, a empresa revisou suas práticas de continuidade de negócios e procurou uma solução que ajudasse a empresa a atingir suas metas de recuperação do sistema de identidade e postura de segurança.
A implementação do Semperis Active Directory Forest Recovery ADFR) e do Directory Services Protector DSP) foi fundamental para a estratégia de resiliência cibernética da empresa, disse Matt Spurlock, CTO da Foulston Siefkin.
«Temos assistido a um aumento dos ataques de phishing», afirmou ele. «Todos os dias surgem milhares de milhões de ameaças e estamos apenas a tentar encontrar formas de as contornar.»
«Estou simplesmente muito contente por a ADFR estar… ao nosso lado. … Temos as ferramentas certas, os parceiros certos e as pessoas certas para que… se alguma vez tivéssemos de recuperar [AD], fôssemos capazes de o fazer atempadamente e cumprir esses objetivos em termos de tempos de recuperação.»
Matt Spurlock, CTO, Foulston Siefkin LLP
Spurlock sabia que o sistema de identidade era um alvo privilegiado para os atacantes, que podiam entrar no sistema através de um ponto final e deslocar-se lateralmente para o sistema de identidade.
«Se ficares fora de serviço devido a um ataque de ransomware em grande escala, como é que vais recuperar disso?», perguntou ele. «Os teus controladores de domínio e o AD serão os primeiros a ser afetados.»
Melhoria da postura de segurança e planeamento da recuperação de desastres
A Foulston Siefkin escolheu ADFR e DSP para ajudar a cumprir os seus objectivos de segurança e recuperação, incluindo
- Proteger-se contra o aumento de ataques de phishing e outros comprometimentos em todo o sector, que começam no ponto final e se deslocam lateralmente para o sistema de identidade
- Automatizar os relatórios de postura de segurança para garantir que a equipa possa avaliar e corrigir continuamente as vulnerabilidades
- Simplifique os testes de recuperação de desastres do AD para cumprir os objectivos de tempo de recuperação
Segundo Spurlock, DSP simplificou a identificação e a correção das vulnerabilidades do sistema de identidade à medida que estas surgem. Ele recebe diariamente relatórios de segurança automatizados DSP .
«Isso ajuda a minha equipa a manter o nosso ambiente limpo», afirmou ele. «Sinto-me, sem dúvida, satisfeito com a situação em que nos encontramos.»
ADFR é um componente essencial do teste sistemático de recuperação de desastres do AD da Foulston Siefkin. Embora não tenham tido um cenário em que tivessem de recuperar o AD, ter ADFR implementado dá a Spurlock a confiança de que podem recuperar rapidamente.
«Estou simplesmente muito contente por [ADFR] estar… ao nosso dispor», afirmou ele. «Penso que dispomos das ferramentas certas, dos parceiros certos e das pessoas certas para que, Deus nos livre, se alguma vez tivéssemos de recuperar de algo assim, fôssemos capazes de o fazer atempadamente e de cumprir esses objetivos em termos de tempos de recuperação. Não tenho palavras para descrever o produto.»
Orador: Matt Spurlock, Diretor de Tecnologia, Foulston Siefkin LLP Tal como muitas organizações, costumávamos ter uma infraestrutura no local. Por volta de 2018, migrámos para uma nuvem híbrida através do Azure, agora Entra ID. Por isso, passámos por esses desafios e dificuldades à medida que a Microsoft foi introduzindo alterações ao longo desses anos. Penso que toda a gente está atenta à IA e à fase em que nos encontramos nesse ciclo de entusiasmo. Não temos a certeza, mas já observamos um aumento nos ataques de phishing. Por isso, para combater isso, há muito mais sensibilização sobre o phishing junto dos utilizadores, sobre os diferentes vetores de ataque e sobre como podem enganar alguém. Todos os dias surgem milhares de milhões de ameaças e estamos apenas a tentar encontrar formas de as contornar. Por isso, temos o ADFR e o DSP. No âmbito do meu planeamento de continuidade de negócios, estou mais na vertente de gestão, pelo que estou a elaborar planos de continuidade de negócios — aquilo de que os técnicos de TI tanto gostam. Se ficarem inoperacionais devido, digamos, a um ataque de ransomware em grande escala, como é que vão recuperar disso? Sabes, os teus controladores de domínio e o AD serão os primeiros a ser afetados. E quando tens anos e anos e anos de trabalho e camadas de AD, camadas de segurança, obviamente, a Microsoft já não atualiza o AD há muito tempo, tanto no ambiente local como na nuvem. Por isso, esse produto complementa isso muito bem. Realizamos um exercício todos os anos para simular uma recuperação e perguntam-me: «Oh, já o usaste?» E eu respondo sempre: «Sim, claro.» Sou o técnico, mas espero nunca ter de o utilizar. Fico simplesmente muito contente por ser uma solução de emergência e por estar à nossa disposição. Envio relatórios automáticos por e-mail para me certificar e continuo a utilizar o relatório da nossa conta. Recebo um todos os dias. Isso ajuda-me a manter a minha equipa atenta à limpeza do nosso ambiente. Sinto-me definitivamente otimista em relação à nossa situação atual. Acho que temos as ferramentas certas, os parceiros certos e as pessoas certas em funções que, Deus nos livre, se alguma vez tivéssemos de recuperar de algo assim, seríamos capazes de o fazer atempadamente e cumprir esses objetivos em termos de tempos de recuperação. Testamos isso todos os anos através do nosso planeamento de continuidade. Fazemos testes de penetração, desses cenários de contingência. Mas foi bom passar por esses exercícios, mesmo com a minha equipa e os meus colegas, e, na verdade, com os nossos clientes. Sabem, recebo chamadas deles e perguntam: «Em que devemos pensar? O que faríamos?» E, por isso, cheguei mesmo a mencionar que muitas pessoas, por vezes, ficam chocadas por existir um produto no mercado que faz o que a Semperis faz. O que é realmente bom. Fico contente porque, como disse no início, se eles ficarem inoperacionais, nós sentimos o impacto. E o nosso município chegou mesmo a ficar paralisado devido a um ataque de ransomware — foi neste ano civil — e, sabem, ninguém conseguia pagar a conta da água. Ninguém conseguia pagar uma multa. E toda a cidade sentiu isso. Por ser uma cidade mais pequena, tenho essas conversas com os meus colegas, por todo o lado. Discutimos o assunto e, com sorte, todos ficam a ganhar com isso. Por isso, não tenho palavras suficientes para elogiar esse produto.
