AD est une cible fréquente des attaques contre les infrastructures critiques
Certaines des cyberattaques les plus notoires, aux conséquences mondiales, ont visé des systèmes d'infrastructures critiques. Les attaques contre SolarWinds, Colonial Pipeline et l'Irish Health Service n'en sont que quelques exemples. Étant donné que de nombreux services publics gèrent des infrastructures critiques à la vie quotidienne, les États-nations et autres acteurs malveillants ont intérêt à mettre au point des cyberarmes ciblant les services publics.
Les attaques contre les infrastructures publiques, comme dans tous les autres secteurs, visent souvent Active Directory, le service d'identité central de 90 % des entreprises dans le monde. Une fois que les cybercriminels ont accès à AD, ils peuvent escalader leurs privilèges et déclencher des logiciels malveillants qui affectent l'ensemble du réseau en quelques minutes. La protection des systèmes d'infrastructure publique contre les cyberattaques commence par la protection du système d'identité.
