Ransomware, risque et récupération : votre système d'identité de base est-il sécurisé ?

Ransomware, risque et récupération : votre système d'identité de base est-il sécurisé ?

Active Directory est au cœur des systèmes d'information de nombreuses organisations : Il est utilisé pour la gestion des identités par 90 % des entreprises. Mais cette technologie vieille de 20 ans est de plus en plus attaquée par des cybercriminels qui utilisent l'AD pour accéder à votre réseau - et à vos données. Des incidents récents comme l'attaque Hafnium sur Microsoft Exchange...

Pensez comme un hacker : Défendez votre organisation contre les attaques de type "Ransomware-as-a-Service".

Pensez comme un hacker : Défendez votre organisation contre les attaques de type "Ransomware-as-a-Service".

Les organismes publics adoptent de plus en plus les logiciels en tant que service (SaaS) et d'autres modèles en tant que service afin de moderniser la prestation de services et d'accroître l'efficacité. Les cybercriminels font de même. Avec les outils de ransomware en tant que service (RaaS), les acteurs malveillants peuvent utiliser des méthodes de ransomware déjà développées pour exécuter des attaques plus intelligentes, plus rapides et plus sophistiquées. L'inquiétude suscitée par les attaques de ransomware s'est considérablement accrue...

Comment "ressusciter" l'Active Directory après une attaque de ransomware

Comment "ressusciter" l'Active Directory après une attaque de ransomware

Nous discutons des considérations importantes, des erreurs potentielles et des diverses options à évaluer lorsque vous développez un piano de DR (Disaster Recovery) pour l'AD.

Webinaire sur la sécurité du SCHIMSS

Webinaire sur la sécurité du SCHIMSS

  • Semperis

Table ronde sur la sécurité avec la Semperis Sean Deuby, Jay Mervis, Craig Wright, Jason Prost, Jim Beinlich

Comment obtenir la meilleure assurance cybernétique en faisant preuve de résilience opérationnelle ?

Comment obtenir la meilleure assurance cybernétique en faisant preuve de résilience opérationnelle ?

  • Semperis

Discussion en direct avec Ed Amoroso (TAG Cyber), Anthony Dagostino (Converge), et Jim Doggett (Semperis) Avec la montée des ransomwares et de la cybercriminalité, la mise en place d'une police d'assurance cyber efficace fait partie d'une stratégie de défense à plusieurs niveaux. Mais le secteur de la cyber-assurance est en pleine mutation, car les...

Ressusciter Active Directory après une attaque de ransomware

Ressusciter Active Directory après une attaque de ransomware

Jorge est MVP Microsoft depuis 2006 et se concentre plus particulièrement sur la conception, la mise en œuvre et la sécurisation des technologies de gestion des identités et des accès (IAM) de Microsoft. Titulaire de diverses certifications Microsoft, son expérience comprend la conception et la mise en œuvre d'Active Directory (AD), la formation, la présentation, le développement de scripts et d'outils liés à la sécurité, ainsi que le développement et la mise en œuvre d'AD et d'IAM....

Rétro-ingénierie d'une approche pirate pour pénétrer dans le secteur de la santé

Rétro-ingénierie d'une approche pirate pour pénétrer dans le secteur de la santé

Que veulent les pirates informatiques du secteur de la santé ? Et comment les DSI du secteur de la santé peuvent-ils protéger l'infrastructure vitale de l'identité contre les attaques ? Guido Grillenmeier, technologue en chef chez Semperis, et Matt Sickles, architecte de solutions chez Sirius Healthcare, expliquent à This Week Health comment utiliser Purple Knight, un outil gratuit pour la détection des menaces identitaires et...

Comment se porte votre équipe de première ligne ? Recrutez, fidélisez et optimisez votre équipe de cybersécurité

Comment se porte votre équipe de première ligne ? Recrutez, fidélisez et optimisez votre équipe de cybersécurité

Que pouvons-nous faire face à la pénurie de personnel dans le domaine de la cybersécurité ? Les études suggèrent que près d'un tiers de la main-d'œuvre en cybersécurité prévoit de quitter le secteur dans un avenir proche, ce qui laisse les organisations dans une position préoccupante, d'autant plus que les surfaces d'attaque augmentent. Alors, comment aller de l'avant...

Principales attaques contre l'Active Directory et moyens de les prévenir

Principales attaques contre l'Active Directory et moyens de les prévenir

En tant que service d'identité le plus largement déployé au monde, Active Directory est une cible lucrative pour les cyberattaquants. Les groupes de ransomware-as-a-service, dont Conti et LockBit 2.0, sont devenus de plus en plus habiles à trouver et à exploiter les failles de sécurité dans Active Directory. Dans cette session, Alexandra Weaver, architecte de solutions de Semperis, discute des...

Ransomware vs. sauvegardes Active Directory : Qu'est-ce qui peut mettre à mal votre processus de reprise après sinistre ?

Ransomware vs. sauvegardes Active Directory : Qu'est-ce qui peut mettre à mal votre processus de reprise après sinistre ?

En cas de cyber-catastrophe, vous devez récupérer Active Directory avant de pouvoir reprendre vos activités. Or, seule une entreprise sur cinq dispose d'un plan testé de récupération d'Active Directory après une cyberattaque. Cette situation est alarmante compte tenu de la recrudescence des attaques par ransomware et de l'impact généralisé d'une panne d'AD....