Segurança e recuperação de AD para o retalho

Proteger as empresas de retalho contra ciberataques

A protecção das organizações de retalho contra ciberataques começa com uma segurança e recuperação abrangentes do Active Directory.

Solicitar uma demonstração

Os ciberataques contra empresas de retalho estão a aumentar

O sector do retalho é um alvo privilegiado para os ciberataques. Com o aumento do comércio electrónico e das lojas de retalho em linha, os retalhistas estão a recolher e a armazenar grandes quantidades de dados dos clientes, incluindo informações sobre cartões de crédito e contactos. Os cibercriminosos vêem uma oportunidade para explorar vulnerabilidades e roubar estas informações valiosas.

Os ciberataques contra o sector retalhista podem assumir muitas formas, incluindo malware para pontos de venda, esquemas de phishing e ataques de ransomware. Os agentes de ameaças podem utilizar essas tácticas para roubar credenciais, o que pode levar à exploração do sistema de identidade central - que é o Active Directory para 90% das organizações em todo o mundo.

Sophos

45%
das organizações de retalho apontam a falta de conhecimentos de cibersegurança como a principal vulnerabilidade operacional

Sophos

3x
aumento da percentagem de ataques exclusivamente de extorsão no retalho de 2023 a 2025, de 2 % para 6 %

Sophos

$2M
a mediana do pedido de resgate no comércio retalhista em 2025, o dobro do ano anterior

Kerry Kilker discute a proteção dos sistemas Active Directory das empresas de retalho com Darren Mar-Elia, vice-presidente de produto da Semperis

O AD é um alvo comum nos ataques ao setor do retalho

Tal como noutros setores industriais, o ambiente AD nas organizações de retalho é um alvo comum para os cibercriminosos. Um dos ataques mais notórios — o ataque de ransomware Egregor à Kmart — comprometeu o AD desta gigante cadeia de retalho para propagar a carga útil do ransomware ao maior número possível de sistemas, o mais rapidamente possível. Proteger os sistemas AD das empresas de retalho contra ataques requer uma estratégia abrangente de deteção e resposta a ameaças de identidade (ITDR).

Obter o controlo da segurança da identidade

A Semperis ajuda as organizações de retalho a prevenir, mitigar e recuperar de ataques dirigidos ao AD, o sistema de identidade que a maioria das organizações de retalho utiliza para autenticar utilizadores e conceder acesso a aplicações e serviços críticos para a empresa.

Desafios
ícone da lista de controlo
Soluções
Os agentes maliciosos têm como alvo o Active Directory porque é um método testado e comprovado de obter entrada no sistema - o ponto de partida para o movimento lateral em toda a rede.
A Semperis ajuda-o a identificar e a resolver lacunas de segurança no AD com uma avaliação de vulnerabilidades de segurança que revela configurações incorrectas do legado e provas de actividades maliciosas.
Depois de violarem o sistema da empresa retalhista, os cibercriminosos podem permanecer à espreita durante dias, semanas ou meses antes de detonarem o malware - muitas vezes quando a empresa está mais vulnerável, como durante as épocas festivas mais movimentadas.
A Semperis descobre sinais de que os ataques estão em curso - mesmo os ataques que contornam as soluções de registo tradicionais - para travar os operadores antes que se percam as receitas e a confiança dos clientes.
Se um ataque de ransomware derrubar o Active Directory de uma organização de retalho, as operações podem ser interrompidas durante dias ou semanas enquanto o sistema de identidade central é recuperado.
A Semperis reduz o tempo de recuperação total do Active Directory de dias ou semanas para minutos ou horas - acelerando o retorno das operações comerciais e fechando as lacunas de segurança para evitar a repetição de um ataque semelhante.

Porque é que os sistemas AD no retalho são vulneráveis

Os cibercriminosos visam frequentemente as empresas de retalho, uma vez que estas podem proporcionar grandes benefícios financeiros. E à medida que as compras online aumentam, os piratas informáticos têm ainda mais oportunidades de explorar técnicas como a leitura óptica de cartões de crédito e a engenharia social para atingir clientes desprevenidos. As equipas de TI e de segurança do sector retalhista enfrentam vários desafios em matéria de segurança e recuperação de AD:

Serviços de pagamento em linha que aumentam a superfície de ataque
Plugins de terceiros que aumentam o risco
Ataques de phishing direccionados para o cliente
Botnets baseados na nuvem
Configurações incorrectas do AD antigo
Falta de encriptação ponto a ponto para os pagamentos

Como a Semperis ajuda as empresas de retalho a proteger o AD

Sem a proteção específica para o Active Directory que a Semperis oferece, a sua empresa de retalho continua vulnerável a ciberataques.

Veja como a Semperis ajudou algumas das maiores empresas de retalho a recuperar-se de ataques relacionados com o AD.

Empresa retalhista multinacional garante estratégia de recuperação de AD testada

Situação

Uma empresa de retalho incluída na lista da Fortune 500 viu-se confrontada com uma tarefa desafiante imposta pelo seu conselho de administração: implementar um plano de recuperação do Active Directory comprovado, para se proteger contra qualquer ameaça futura que visasse o vasto ambiente de identidades da empresa.

Desafio

A empresa não tinha um plano de recuperação de AD definido para o seu complexo ambiente de AD com 1100 sites e 500 DCs.

Solução

A Semperis ajudou a cadeia de retalho global a realizar uma avaliação de segurança de ponta a ponta e a implementar um processo testado de backup e recuperação de AD.

Benefícios
  • Garantia de recuperação do AD sem malware
  • Estratégia optimizada de backup offline em várias localizações
  • Velocidade de recuperação acelerada

O que a Kmart aprendeu com o ataque de Egregor

O ataque de ransomware Egregor ao Kmart foi um lembrete de que o AD requer segurança e recuperação abrangentes do AD.

Ler mais

As principais empresas de retalho confiam na Semperis

As principais empresas de retalho confiam na Semperis para proteger os seus activos mais valiosos, manter a conformidade e alcançar a eficiência operacional num cenário digital em constante evolução.

#1

A MAIOR EMPRESA DO MUNDO EM TERMOS DE RECEITAS

#1 E #5

GRANDES RETALHISTAS

#1

CADEIA DE CAFÉS DO MUNDO

#1

MARCA DE LUXO NO MUNDO

A nossa missão tem eco junto dos líderes do setor
Negócios mundiais

Quando vi o Semperis ADFR pela primeira vez, quase me encheu de lágrimas de alegria. Ele é exatamente o que eu esperava de uma ferramenta de recuperação do AD. Ao longo dos anos, tive várias preocupações sobre a recuperação de florestas do AD, e o Semperis resolve todas elas.

Saiba mais InfoSec Identidade e Directório Líder de retalhista global da Fortune 500
Retalho

Hoje foi o primeiro dia em que utilizei o Forest Druid e estou muito impressionado. Nunca encontrei tempo para aprender a utilizar o Bloodhound, por isso aprecio imenso o facto de ter bastado executar a ferramenta e, em seguida, clicar aqui e ali na interface gráfica para começar a identificar problemas.

Engenheiro SOC Empresa de retalho e de produtos embalados
Kerry Kilker, Walmart

Tudo começa com uma ID e uma palavra-passe. A primeira coisa que precisa de recuperar são as credenciais para efectuar qualquer outro tipo de recuperação.

Kerry Kilker Antigo CISO
Walmart

Os nossos recursos

Saiba mais sobre como proteger as empresas de retalho contra ciberataques.

Empresa de retalho moderniza o seu plano de recuperação de desastres AD

Empresa de retalho moderniza o seu plano de recuperação de desastres AD

  • Estudos de caso
5 passos essenciais de ITDR que os Diretores de Segurança da Informação devem conhecer

5 passos essenciais de ITDR que os Diretores de Segurança da Informação devem conhecer

  • Blog
Resiliência operacional: Mais do que a recuperação de desastres

Resiliência operacional: Mais do que a recuperação de desastres

  • Blog
As organizações dão prioridade às soluções ITDR que protegem o Active Directory antes, durante e depois de um ataque cibernético

As organizações dão prioridade às soluções ITDR que protegem o Active Directory antes, durante e depois de um ataque cibernético

  • Blog
Ver tudo