Predicciones de Active Directory y Microsoft 365 2021 - Administración de plataformas de Microsoft - Blogs - Quest Community
Se acabó el pegajoso sentimentalismo y el mordaz sarcasmo por lo que acerté en mis predicciones para 2020. Ahora es el momento de centrarse en 2021 y en lo que les espera a los administradores de Active Directory y Microsoft 365 que tienen la tarea de proteger, administrar y migrar usuarios y datos en sus entornos híbridos de Microsoft. ¡Vamos!
Tema de 2021: Resiliencia digital
Cuando me senté con nuestros diversos expertos en seguridad, migración y Microsoft 365 de Quest para reflexionar sobre dónde llevaría a nuestros clientes el 2021, quedó claro que un solo tema está impulsando todas nuestras predicciones: la resiliencia digital.
Las organizaciones se enfrentan a perturbaciones empresariales masivas, una economía que quiere recuperarse pero que simplemente no puede levantarse del tapete, y competidores ágiles que ya están de pie y tomando cambios. Mientras tanto, nuestras redes y conjuntos de datos son cada vez más complejos, entrelazados y globales y, al mismo tiempo, locales. La resiliencia digital convierte la crisis en oportunidad al permitir que las organizaciones aprovechen las tecnologías de la nube para encontrar conocimientos, conectar a las personas y, en última instancia, desarrollar formas nuevas y creativas de ofrecer sus servicios y bienes. Si la pandemia mundial nos ha enseñado algo sobre los negocios, es que las organizaciones que se digitalizan son las que sobreviven y prosperan.
Con eso en mente, aquí están mis ocho predicciones principales para 2021, en resumen. Se incluyen enlaces a debates más profundos sobre cada predicción y cómo prepararse.
1. Las víctimas de ransomware se enfrentarán a demandas gubernamentales.
Desde que existe el delito cibernético, las autoridades federales han estado ansiosas por identificar, investigar y sancionar a los perpetradores. Recientemente, incluso investigaron la presentación de cargos de homicidio cuando un ataque de ransomware contra una organización de atención médica provocó una muerte.
Ahora, sin embargo, las autoridades amenazan con imponer multas a cualquier organización víctima que pague el rescate para desbloquear sus datos. ¿Por qué? Las autoridades están frustradas por la cantidad de ataques de ransomware no reportados y les preocupa que el pago de un rescate genere más ataques. En particular, el Departamento del Tesoro de EE. UU. anunció que presentará demandas civiles no solo contra las víctimas que pagan el rescate, sino también contra los consultores de ciberseguridad que ayudan en los esfuerzos de recuperación, los intermediarios que negocian el acuerdo con el perpetrador del ransomware e incluso cualquier proveedor de seguros que fomentar un pago.
Este es solo el empujón que las organizaciones necesitan para invertir en copias de seguridad inmutables o aisladas y en procesos de recuperación completamente probados.
Lea la publicación completa sobre la predicción n.º 1: las víctimas de ransomware se enfrentarán a sanciones
2. Olvídese de las filtraciones de datos y los ataques DoS que aparecen en los titulares; La batalla por la reputación de su organización se librará en una campaña de susurros.
Una gran filtración de datos en los titulares es mala para cualquier organización, pero pensemos en la filtración de Target hace unos años. Por mi parte, lo superé y volví a darles mi dinero. (A juzgar por cómo ha aumentado el precio de sus acciones, no soy el único). De manera similar, los ataques DoS son malos, pero terminan.
En 2021, veremos un nuevo tipo de ataque dirigido a la capacidad de una organización para realizar negocios y ganar participación de mercado: ataques dinámicos de denegación de reputación. Al igual que la puntuación crediticia de un consumidor, la reputación digital de una organización se compone de muchos cálculos. Factores como la reputación del remitente, la reputación de la URL y la reputación del dominio determinan si se le incluye en la lista de no confiables de un servicio de protección contra amenazas. Una vez que esté en esa lista, sus correos electrónicos y su sitio web se bloquearán, lo que le impedirá hacer negocios con sus clientes.
La negación dinámica de la reputación convierte las mismas herramientas utilizadas para defender a las organizaciones contra ellos. En 2021, veremos a hacktivistas, actores de Estados-nación e incluso competidores acérrimos entrar en el juego de difamar la reputación digital de una organización, y a empresas que buscarán tecnologías y productos que les ayuden a defenderse.
Lea la publicación completa sobre la Predicción n.º 2: Espere ataques dinámicos de denegación de reputación
3. Zerologon seguirá persiguiéndonos hasta el 2021.
Zerologon es una vulnerabilidad crítica en el Protocolo remoto de Windows Netlogon (MS-NRPC), que Microsoft reveló en agosto de 2020. Al explotar esta falla, un pirata informático puede hacerse pasar por cualquier computadora, incluido el controlador de dominio raíz.
¿Qué tan serio es Zerologon? El sistema de puntuación de vulnerabilidad común (CVSS), estándar de la industria, le asignó una puntuación de 10, la calificación máxima de gravedad para una falla de software. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de Seguridad Nacional incluso emitió una directiva de emergencia que exige que todas las agencias gubernamentales civiles parcheen la vulnerabilidad de inmediato. Hasta que se actualicen todos los controladores de dominio, toda su infraestructura de TI seguirá siendo vulnerable. Los sistemas expuestos externamente no son el único riesgo; Zerologon ofrece a cualquier ciberdelincuente que ya tenga un punto de apoyo en su red una oportunidad perfecta para aumentar sus privilegios y completar su ataque.
No es sorprendente que los atacantes hayan estado atacando activamente la falla. Pero muchas organizaciones aún ni siquiera han aplicado el parche que Microsoft lanzó en agosto. ¿Y adivina qué? Ese parche no es una solución completa; Microsoft promete un parche más completo en el primer trimestre de 2021 que todos deberán implementar. Los administradores de Active Directory pueden esperar muchos dolores de cabeza.
Lea la publicación completa sobre la Predicción n.º 3: Zerologon seguirá acechándonos hasta el 2021
4. La gente recordará por las malas que tienen una política de grupo.
La política de grupo es una parte fundamental de la seguridad en cualquier ecosistema de Microsoft. Le brinda administración centralizada de configuraciones que determinan qué pueden y no pueden hacer los usuarios, computadoras y aplicaciones. Los administradores han estado usando objetos de política de grupo (GPO) durante años para bloquear el uso de medios extraíbles como unidades USB, aplicar las mejores prácticas de contraseñas, limitar el acceso de los usuarios al símbolo del sistema y al Panel de control, deshabilitar los reinicios forzados del sistema, restringir la instalación de software y mucho más. más.
Sin embargo, muchas organizaciones tratan la Política de grupo como una tecnología de "configúrala y olvídala": se configuró hace mucho tiempo y desde entonces no se ha modificado. Por eso a los piratas informáticos les encanta la Política de grupo. Saben que es poderoso, está en todas las tiendas de Microsoft y, la mayoría de las veces, está polvoriento en el armario donde nunca miras, en lugar de ocupar un lugar destacado en tu estrategia de seguridad.
Al alterar la configuración de la Política de grupo, los piratas informáticos pueden facilitar su acceso a su ecosistema de TI, obtener derechos de acceso elevados y robar sus datos o lograr algún otro objetivo, todo ello sin ser detectados. De hecho, esa es una de las cosas que hace que la vulnerabilidad Zerologon sea tan peligrosa: si alguien usa esa falla para obtener acceso a uno de sus DC, puede cambiar sus GPO como quiera, lo que le otorga un enorme poder sobre todo su dominio. En consecuencia, en 2021, las organizaciones serán muy conscientes de la necesidad de controlar de cerca sus GPO y monitorear cualquier cambio inapropiado o malicioso en ellos.
Lea la publicación completa sobre la predicción n.º 4: las personas recordarán por las malas que tienen una política de grupo
5. Con el aumento de las fusiones y adquisiciones, más personas se darán cuenta de lo difícil que es realmente la migración de inquilino a inquilino.
La gran actividad de gasto asociada con las adquisiciones se detuvo durante la primera parte de la pandemia, pero en 2021 se acelerará la actividad de fusiones y adquisiciones, e incluirá a nuevos participantes que anteriormente estaban excluidos del juego de fusiones y adquisiciones.
Para los administradores de TI, las fusiones y adquisiciones significan integraciones de TI, que normalmente implican migraciones de Active Directory y migraciones de inquilino a inquilino de Azure AD y Microsoft 365. Con nuevas empresas participando en fusiones y adquisiciones, además de la rotación general del personal de TI en organizaciones con apetitos de adquisición establecidos, esto significa menos personas experimentadas con el estrés, los plazos y los acuerdos de servicios de transición de las integraciones de TI. Además de eso, más organizaciones adoptaron Azure AD y Microsoft 365 durante el año pasado, lo que significa más migraciones de inquilino a inquilino, con las que incluso menos personas tienen experiencia.
Las migraciones de inquilino a inquilino son difíciles, y los crecientes conjuntos de datos y la mayor complejidad solo las hacen más difíciles. Aunque Microsoft está trabajando para solucionar este problema, las organizaciones buscarán formas de garantizar migraciones precisas y oportunas de inquilino a inquilino.
Lea la publicación completa sobre la Predicción n.º 5: La actividad de fusiones y adquisiciones demostrará que las migraciones de inquilino a inquilino son difíciles
6. Los empleados de transición y basados en proyectos aumentarán el riesgo para la propiedad intelectual (PI).
Hoy en día, la propiedad intelectual incluye no sólo cosas como recetas secretas de galletas, que ya están celosamente guardadas, sino todo tipo de información valiosa que necesariamente es desarrollada, manipulada y a la que acceden varias personas, desde planes estratégicos hasta investigaciones competitivas y diseños o códigos propietarios. Evitar una fuga de propiedad intelectual puede significar la diferencia entre sobrevivir y colapsar en estos tiempos difíciles.
Lamentablemente, las nuevas realidades empresariales pondrán a la propiedad intelectual en mayor riesgo. A medida que las organizaciones buscan mantenerse eficientes y adaptables, contratarán personas solo cuando sea necesario y dependerán más de empleados, contratistas y proveedores a corto plazo. Eso significa más usuarios en su entorno de TI que tienen una menor lealtad corporativa y menos preocupación por el papel de un individuo en la seguridad corporativa. También significa que muchos más usuarios entran y salen de su red, y más posibilidades de aprovisionar en exceso a los usuarios y no poder desaprovisionarlos rápidamente cuando se van. Incluso los empleados regulares de tiempo completo son más propensos a discutir información confidencial con personas externas ahora que trabajan desde casa y los límites parecen más confusos.
En resumen, el próximo año traerá más oportunidades para que la propiedad intelectual abandone la organización. Para reducir ese riesgo, los equipos de TI deberán mejorar su juego cuando se trata de hacer cumplir rigurosamente los privilegios mínimos, auditar cambios y otras actividades, permitir una fácil certificación de la membresía del grupo y más.
Lea la publicación completa sobre la Predicción #6: Los empleados a corto plazo aumentarán el riesgo para la propiedad intelectual
7. Las configuraciones multigeográficas de Microsoft 365 enviarán a las multinacionales al abismo.
Microsoft lanzó configuraciones multigeográficas en abril de 2020, como una función complementaria diseñada para ayudar a las empresas multinacionales a cumplir con las leyes de soberanía de datos. Al usar Microsoft 365 multigeográfico, puede especificar una ubicación de datos preferida (PDL) para cada usuario que controla dónde se aprovisionan y almacenan sus datos, como su buzón de Exchange y su OneDrive. De esa manera, puede asegurarse de que los datos de un usuario determinado se guarden sólo en los centros de datos de Microsoft en EE. UU., sólo en sus centros de datos europeos o sólo en sus centros de datos del sudeste o este de Asia.
Sin embargo, existen muchas incógnitas en torno a la geografía múltiple, incluidas las siguientes:
- ¿Cómo se migra un inquilino que tiene activada la función multigeográfica?
- ¿Cómo se tratan los datos de alguien cuando se muda a un nuevo país o continente? Si un administrador cambia la PDL de un usuario, ¿existe un proceso automático para mover los datos del usuario? ¿Su correo electrónico y OneDrive no estarán disponibles? ¿Por cuánto tiempo? ¿Podrán sus colegas seguir usando los sitios de SharePoint que creó el usuario?
- ¿Qué sucede si un usuario crea un sitio de SharePoint pero continúa dentro de la organización o lo abandona por completo? ¿Puedes asociar el sitio con un usuario diferente? ¿Eso requiere que el sitio no esté disponible por un período de tiempo?
- ¿Qué pasa con la copia de seguridad y la recuperación? ¿Cómo puede garantizar copias de seguridad adecuadas por región? ¿Qué sucede si se utiliza una copia de seguridad anterior en un escenario de recuperación y PDL no estaba activado en el momento de esa copia de seguridad?
- ¿Qué sucede si está colaborando con alguien en un documento que no está en su PDL? ¿Puedes descargarlo localmente para trabajar sin conexión?
Estas y otras cuestiones mantendrán a las organizaciones multinacionales luchando durante todo 2021, y probablemente mucho más allá.
Lea la publicación completa sobre la Predicción n.º 7: M365 Multi-Geo enviará a las empresas a la madriguera del conejo
8. El aumento de las interrupciones del servicio en la nube y de las empresas de telecomunicaciones impulsará un renovado interés en planes mínimos de continuidad del negocio híbrido.
Los problemas de disponibilidad relacionados con errores humanos o configuraciones incorrectas (como la interrupción de Azure AD y Microsoft 365 que nos afectó en septiembre y octubre) y la continua fuerza laboral remota impulsarán a las organizaciones a desarrollar capacidades híbridas para contenido de misión crítica en un esfuerzo por mantener la continuidad del negocio. .
Pero desarrollar resiliencia digital no significa simplemente trasladar todo a la nube. Más bien, requiere determinar los datos mínimos necesarios para operar sin acceso a la nube y crear un modelo híbrido apropiado en sus planes de digitalización y recuperación ante desastres. La mayoría de las organizaciones en industrias críticas lo han pensado detenidamente, pero otras empresas están atrasadas en esta área porque nunca tuvieron tantos usuarios trabajando desde casa.
Este esfuerzo implicará educar a los usuarios sobre cómo tomar decisiones inteligentes (y, sin embargo, legalmente responsables) sobre qué datos sincronizar localmente para que puedan seguir trabajando durante las interrupciones, así como desarrollar una estrategia corporativa para mantener un Active Directory local y datos locales. historias.