Seguridad

Por Nuno Antunes Ferreira, director para España y Portugal de Semperis

La mayoría de las empresas actuales dependen de Microsoft Active Directory (AD) para mantener sus operaciones en funcionamiento. El Directorio Activo es, en esencia, la puerta de enlace que conecta a los empleados con sus recursos en la red de la empresa (como el correo electrónico o los archivos compartidos en red). Los administradores lo utilizan para gestionar los permisos de cada usuario, autenticarlos cuando se conectan y determinar a qué recursos pueden acceder. Es fácil de usar, lleva muchos años funcionando y es extremadamente fiable.

Por Nuno Antunes Ferreira, director para España y Portugal de Semperis

El Directorio Activo (AD) suele ser el primer puerto de entrada en los ciberataques. La firma de analistas Mandiant estima que alrededor del 90% de los ataques involucran al AD de alguna manera, ya sea como vector de ataque inicial o con el objetivo de obtener privilegios o persistencia. Al ser el principal método de autenticación y autorización que afecta 9 de cada 10 de las empresas del mundo, AD contiene una gran cantidad de valiosos datos corporativos, incluidos los de los empleados. El AD proporciona a los atacantes la riqueza de información que necesitan para acceder a datos sensibles, distribuir ransomware y una serie de otras actividades maliciosas.