Benvenuti alla prima puntata della nostra serie di articoli in tre parti dedicata al Backup and Recovery dei dati di Microsoft Active Directory. Questa serie analizzerà l’importanza fondamentale di AD nella vostra strategia di resilienza e gli aspetti da considerare per garantirne la protezione. Cominciamo con un’introduzione sui motivi per cui AD è così importante.
Il ransomware è diventato un eterno gioco al gatto e al topo. Mentre i team IT e di sicurezza si sforzano di stare un passo avanti, gli autori delle minacce cercano senza tregua nuovi metodi, mezzi e vettori per i propri attacchi. Il loro obiettivo più recente è AD. In quanto elemento fondamentale della gestione centralizzata, AD è diventato un bersaglio primario e una via d’accesso per sferrare attacchi ransomware. Ora più che mai, è fondamentale che le aziende di oggi includano la protezione di AD nelle loro strategie generali di sicurezza e di risposta al ransomware.
Le chiavi del castello
In quanto strumenti di autenticazione ampiamente adottati da piccole, medie e grandi imprese, Microsoft AD ed Entra ID fungono da guardiani dei processi di autorizzazione per reti, applicazioni e ambienti. AD è il fulcro dell’accesso al sistema e gestisce un insieme in continua evoluzione di utenti, gruppi, criteri e autorizzazioni delle applicazioni.
Sebbene AD semplifichi la gestione degli accessi ai sistemi chiave, garantirne la sicurezza può rivelarsi particolarmente impegnativo, poiché custodisce le chiavi dei beni più preziosi di un’organizzazione: la sua infrastruttura e i suoi dati. Inoltre, è diventato un punto cieco nella protezione dei dati per molte organizzazioni. Una configurazione errata, una password trapelata o un account inattivo possono consentire a un malintenzionato di elevare i propri privilegi e rubare, corrompere o negare l’accesso alle applicazioni critiche e ai relativi dati.
Numerosi carichi di lavoro all’interno delle aziende dipendono da AD per garantire ai dipendenti l’accesso a sistemi aziendali critici, essenziali per generare ricavi, fornire assistenza ai pazienti, mantenere le operazioni di produzione e sostenere iniziative senza scopo di lucro. Senza AD, le operazioni aziendali si fermerebbero completamente.
Diffusione di un attacco
Gli esperti stanno riscontrando che AD sta assumendo un ruolo chiave e sempre più rilevante nell’esecuzione degli attacchi. Infatti, uno studio condotto da EMA Research ha dimostrato che il 50% delle organizzazioni ha subito un attacco a AD/Entra ID negli ultimi uno o due anni. Sfruttando le vulnerabilità, gli autori degli attacchi possono compromettere account con privilegi, impersonare utenti autorizzati e muoversi silenziosamente all’interno dell’infrastruttura, delle workstation e delle applicazioni per stabilire un punto d’appoggio. La mancata protezione di AD consente agli aggressori di disporre di una postazione centralizzata da cui controllare e interrompere l’accesso alle risorse aziendali critiche.
Come ci aiuta Commvault
Per proteggere Active Directory (AD) dal ransomware sono necessari strumenti appositamente progettati per il ripristino a seguito di attacchi. E sebbene alcune aziende abbiano sviluppato soluzioni interne, la loro manutenzione, aggiornamento e amministrazione richiedono molto tempo. Con Commvault Cloud, si ottiene una protezione dedicata e integrata per Microsoft AD ed Entra ID, che consente di ripristinare rapidamente i dati.
I backup frequenti consentono agli utenti di annullare modifiche dannose e indesiderate apportate a oggetti e attributi, tra cui utenti, gruppi, registrazioni di app e altro ancora. Opzioni di Recovery veloci e granulari permettono agli amministratori di visualizzare le modifiche apportate al proprio ambiente e di ripristinare facilmente elementi mancanti, danneggiati o configurati in modo errato, al fine di contrastare gli attacchi in corso.
Visita il sito Commvault.com/platform/active-directory per scoprire come Commvault contribuisce a proteggere Active Directory da danneggiamenti, cancellazioni accidentali o attacchi dolosi.
