Reforço da defesa do sistema de gestão de identidades na Global Telecom Altice Portugal

Oradores: José Alegria, Diretor de Segurança da Altice Portugal; Pedro Inácio, Responsável pela Cibersegurança e Privacidade da Altice Portugal. A Altice Portugal é a quinta maior empresa de Portugal e a operadora número um. Detemos cerca de 50 por cento da quota de mercado no setor das telecomunicações. Contamos com cerca de 20 000 colaboradores, o que é bastante significativo para a dimensão do Active Directory, uma vez que todos eles têm uma conta. O Active Directory é muito importante porque o utilizamos como o principal ecossistema de autenticação. Não dispomos propriamente de um produto, como o Okta ou o Ping Identity, para fornecer autenticação aos utilizadores. Percebemos que tínhamos muitas lacunas, uma vez que a Altice Portugal é o resultado de inúmeras fusões e aquisições, envolvendo diferentes empresas e diferentes ecossistemas do Active Directory, com diferentes níveis de maturidade, e o nosso desafio consiste em colocá-los todos ao mesmo nível. A minha preocupação não é ser atacado, porque sofremos ataques todos os dias. A minha preocupação é que um desses ataques se torne catastrófico. Mas é importante que um CISO compreenda que tipo de ataques são esses. Para um operador, o principal é o ransomware, que, por trás, implica normalmente que alguém tenha roubado credenciais para possibilitar o ataque. O segundo nível é a espionagem. Ou seja, atacar o operador para chegar a um dos nossos colaboradores. Em terceiro lugar está a fraude. Fraude no âmbito dos serviços de telecomunicações. Mas o mais importante, aquele que me faz perder o sono à noite, é o ransomware ou o wipeware, o que for mais adequado. E é por isso que é preciso garantir que as infraestruturas críticas, como o Active Directory, estejam completamente seguras e resilientes. Tomámos a decisão de investir numa tecnologia que, em primeiro lugar, acelerasse a recuperação. Em segundo lugar, teríamos a funcionalidade para detetar comportamentos anómalos. Mas a dimensão mais importante foi a recuperabilidade. A razão pela qual mudámos para a Semperis é que o módulo « ADFR » da Semperis me garantiu que o backup está segregado do ecossistema normal de backups. E assim posso recuperar a partir dos backups da Semperis diretamente em poucas horas. As nossas principais preocupações eram lidar com o enorme número de eventos que o ecossistema do Microsoft Active Directory produz. Era bastante difícil planear casos de utilização para detetar algum tipo de ataques ou situações potencialmente perigosas. O « DSP » foi a ferramenta certa para nós, porque simplifica bastante o trabalho da nossa equipa técnica e está sempre a funcionar e a produzir a informação de que precisamos. O « DSP » é uma tecnologia muito simples e integrada. Ajuda a nossa equipa a compreender o que se está a passar. Ajuda a identificar erros de configuração. Ajuda a cumprir as melhores práticas que precisamos de aplicar nos nossos ecossistemas do Active Directory. No caso da solução da Semperis, temos o módulo DSP integrado no nosso centro de operações de cibersegurança, de modo a que qualquer comportamento anómalo seja automaticamente sinalizado aos analistas para que estes possam tomar medidas de resposta. E, por fim, talvez o mais importante para a nossa discussão em termos de resiliência do Active Directory seja a capacidade de recuperação. E essa foi a principal razão pela qual adquirimos a Semperis, o módulo « ADFR », para garantir que a nossa capacidade de recuperação do Active Directory seja separada dos backups normais e que possamos garantir a recuperação do Active Directory num tempo muito mais rápido do que antes.