Dan Conrad, Field CTO e Principal Technologist di Commvault, è stato ospite dell’episodio 12 del podcast The Resilience Rundown per parlare con il conduttore Thomas Bryant di Active Directory. Dan ha oltre vent’anni di esperienza con Active Directory.
Minacce comuni all’AD
Thomas ha affermato che molte persone nel settore tendono a trascurare l’autenticazione e Active Directory quando pianificano le misure da adottare in caso di incidenti informatici. Dan ha concordato sul fatto che le minacce più comuni non sono cambiate nel corso della sua carriera e tendono a ricondursi a persone, processi e mentalità.
Ha spiegato che il modo in cui Active Directory veniva amministrato in precedenza era imperfetto e che gli amministratori creavano situazioni pericolose o sfruttabili operando su tutta la rete e facendo tutto con credenziali di amministratore.
La natura “single sign-on” di Active Directory, ha affermato Dan, ne rende l’utilizzo molto semplice sia per gli utenti che per gli amministratori, ma lasciamo tracce ovunque andiamo. E tali tracce possono essere sfruttate dagli hacker. Ha citato numerosi esempi di violazioni derivanti dalla compromissione delle credenziali di un singolo utente.
Maggiore sicurezza
Nel corso degli anni, gli amministratori, compreso Dan, hanno compiuto progressi nelle pratiche di sicurezza, come la gestione separata del proprio account normale dall’account amministratore e l’utilizzo di soluzioni di gestione degli accessi privilegiati.
“Questo è molto più efficiente dal punto di vista della sicurezza perché ogni volta che finisco di usarlo, lo riconsegno e la password viene modificata, annullando tutti gli hash che ho appena lasciato sulla rete in modo che non possano essere sfruttati”, ha affermato.
Egli sottolinea inoltre la necessità di prestare attenzione nel fornire credenziali solo perché qualcuno le richiede e di tenere sotto controllo le relazioni di fiducia con domini di terze parti che possono mettere a rischio i sistemi.
Migliori pratiche
Thomas ha chiesto quali fossero altre best practice per proteggere Active Directory dalle minacce, oltre alla separazione dei ruoli e al PAM. Dan ha menzionato l’applicazione delle patch, tenendo conto dell’impatto sulle applicazioni legacy. Ha inoltre sottolineato che la cosa più importante è conoscere tutto ciò che è possibile sapere su Active Directory.
“È un po’ la mia mentalità, quella rete di sicurezza, quella convinzione di sapere come individuare i problemi, di sapere come risolverli, di sapere come fare tutte queste cose”, ha detto Dan. “Ma se non riesci a recuperare, niente di tutto ciò ha davvero importanza, perché ci sarà sempre qualcosa che non sapevi”.
Ruolo del backup e del ripristino
La domanda di Thomas sul ruolo del backup e del ripristino in termini di protezione di Active Directory ha spinto Dan a ricordare alcune situazioni difficili del passato. Tuttavia, ha anche affermato che “il rovescio della medaglia è che avere la possibilità di ripristinare a livello granulare è una sensazione molto rassicurante”.
Guardaquiil podcast completo per ascoltare il resto della conversazione.
