Als der am weitesten verbreitete Identitätsdienst der Welt ist Active Directory ein lukratives Ziel für Cyberangreifer. Ransomware-as-a-Service-Gruppen, darunter Conti und LockBit 2.0, sind immer geschickter darin geworden, Sicherheitslücken in Active Directory zu finden und auszunutzen.

In dieser Sitzung erörtert Alexandra Weaver, Semperis Solutions Architect, die häufigsten AD-Sicherheitslücken, auf die sie bei ihrer Arbeit mit Kunden stößt, wie Angreifer diese Lücken anhand von Beispielen aktueller Angriffe ausnutzen und wie Sie Ihre AD-Sicherheitsvorkehrungen stärken können, um Angriffe zu verhindern.

Das Wichtigste in Kürze:

  • Häufige AD-Schwachstellen, die Angreifer ausnutzen, gruppiert in fünf Kategorien: Kontosicherheit, AD-Infrastruktur, Gruppenrichtlinien, Kerberos und AD-Delegation
  • Wie böswillige Akteure AD in bekannten Angriffen wie Colonial Pipeline kompromittiert haben
  • Wie Sie Sicherheitslücken in Ihrer AD-Umgebung identifizieren und proaktiv schließen können