Predicciones para 2020 para la seguridad de Active Directory y Office 365 - Administración de plataformas de Microsoft - Blogs - Quest Community
¡Aquí está nuestra visión de las grandes noticias y los grandes proyectos que enfrentará como profesional de Active Directory u Office 365 el próximo año!
He estado en este negocio durante más de 16 años, mis colegas que ayudaron a contribuir a estas profecías tienen mucha más experiencia y certificaciones que eso, y Quest mismo ha movido, administrado y asegurado a más de 336 millones de usuarios de AD en los últimos 25 años. Entonces, sabemos algo sobre lo que enfrentan los profesionales de Active Directory y Office 365.
También ayuda que tuve algunas conversaciones individuales muy profundas con los MVP y expertos de Microsoft más respetados de la industria en The Experts Conference (TEC), una capacitación y networking híbrido para profesionales de AD y Office 365. evento patrocinado por Quest; así que también hice algunas inferencias basadas en esas conversaciones.
Empecemos a predecir.
1. MÁS empresas seguirán las nuevas directrices del NIST y la matriz de seguridad MITRE
En 2020, más empresas adoptarán las nuevas directrices del NIST y la matriz de seguridad MITRE. Ninguna de estas pautas es obligatoria, pero seguramente brindan mejores prácticas en torno a 2FA, frases de contraseña y Zero Trust así como información sobre las posibles vías de ataque y cómo defenderse de ellas. Por ejemplo, Zero Trust, la idea de que ningún ser humano o cuenta de servicio debería tener la capacidad de hacer algo por sí solo, tendría un impacto limitante en la escalada de privilegios (es decir, crear un flujo de trabajo de aprobación para realizar cambios en los objetos del directorio). ). Descubra más formas de proteger su Active Directory en el discurso de apertura de TEC de Randy Franklin Smith.
2. Las deficiencias de seguridad de Azure AD y Hybrid AD darán lugar a nuevos ataques
Una tendencia creciente para las organizaciones, tanto desde la perspectiva de la seguridad como desde la experiencia del usuario final, es conectar más clientes directamente a Azure AD, lo que hace que el servicio de identidad en la nube tenga más autoridad. Esto ayudaría a evitar el recorrido lateral mimikatz de objetos y brindaría a los usuarios una rampa de acceso más rápida con su nueva computadora portátil. Sin embargo, las mejores prácticas, las herramientas y la experiencia en TI no siguen el ritmo de la tasa de adopción, lo que crea nuevos puntos ciegos en materia de seguridad. Los puntos finales que aprovechan Azure AD están más expuestos a ataques directos, lo que los convierte en objetivos principales para la pulverización de contraseñas, como mencionó Sean Metcalf en el discurso de apertura de la Conferencia de Expertos. Una vez que tenga esa contraseña de Azure AD, los atacantes pueden encontrar formas de moverse. fuera de la nube y acceda a su Active Directory local o restaure un usuario eliminado de la papelera de reciclaje de Azure para recuperar el acceso a la función. En 2020, más organizaciones comenzarán a implementar autenticación multifactor (MFA) y detección de amenazas.
3. Las aplicaciones vulnerables para Microsoft Teams expondrán datos corporativos confidenciales
El meteórico ascenso de Microsoft Teams y las aplicaciones que los usuarios descargan libremente creará más vulnerabilidades de acceso a su red. Así como las aplicaciones vulnerables en nuestro teléfono pueden exponer nuestra lista de contactos, mensajes de texto, correos electrónicos, acceso a la cámara y al micrófono, también pueden hacerlo las aplicaciones vulnerables o maliciosas en su entorno de Teams. Microsoft proporciona políticas de permiso de aplicaciones, pero debe saber restringir las aplicaciones a las que se puede acceder de forma predeterminada, luego debe saber cuáles desea bloquear y cuáles desea autorizar. Pero la mayoría de los administradores de Teams no saben o no tienen tiempo para administrar esto, por lo que cualquier miembro de su organización puede descargar una aplicación vulnerable en Teams. ¿Conoce ese lugar donde se puede acceder a toneladas de datos confidenciales? Entramos en gran detalle sobre cómo puede proteger Microsoft Teams en esta publicación.
4. ¡Mira aquí! Ese ataque de ransomware esconde algo más siniestro
Dicen que el encubrimiento es peor que el crimen. Cuando un ataque de ransomware destruye su red, es difícil decir qué es peor porque es posible que no haya sabido de antemano que había sido atacado, y ese es el punto según el maestro certificado de Microsoft, Sean Metcalf, en este video de TEC Talk sobre violaciones de AD. En 2020, veremos que el ransomware pasará de ser un simple instrumento contundente para obtener dinero rápido a una herramienta quirúrgica como parte de una estrategia de ciberataque más amplia para ocultar el rastro de una infracción. No solo eso, sino que veremos a este malware aprender lecciones de su pasado para volverse aún más aniquilador, como eliminar objetos locales en AD que se sincronizan con su primo en la nube antes de cifrar todo el directorio. Un escenario como este habría eliminado la instancia de Azure AD de Norsk Hydro, impidiendo la comunicación durante su ciberataque a través de Exchange Online. Las organizaciones comenzarán a auditar más los puntos finales y cambiarán su idea de que el ransomware es un virus que se replica en la naturaleza, pero que es el resultado de una carga útil programada para ofuscar una infracción.
5. Obtendrá un nuevo trabajo a medida que su organización tome más en serio la administración de Office 365
Las empresas finalmente repensarán cómo organizan su equipo de administración de Office 365 para mantenerse al día con sus rápidos cambios y su modelo de seguridad interdependiente. Ya no pueden arreglárselas usando su modelo heredado (por ejemplo, administrador de Exchange para Exchange Online, administrador de SharePoint para SharePoint en línea) porque ninguno de los dos es muy bueno en la administración del entorno general, como lo describe el MVP de Microsoft, Tony Redmond, en este video de charla de TEC. Debe tener derechos de administrador para administrar Office 365, que sustenta Exchange Online, SharePoint Online, Teams, etc. Veremos que estas organizaciones comienzan a formar equipos de administración de Office 365 dirigidos por un administrador de programas para conectar los puntos entre los administradores de EXO y SPO. en reuniones semanales estilo sala de guerra para gestionar la avalancha de cambios de O365.
6. La denegación de Teams terminará para las PYMES
Microsoft Teams es verdaderamente una herramienta para el trabajador moderno, y cualquiera de esos trabajadores, incluso el pasante, puede crear un grupo y un equipo, invitar a colaboradores externos y descargar toneladas y toneladas de datos, incluso los más confidenciales, en él. Después de todo, Teams está activado de forma predeterminada en cualquier entorno de Office 365. El caballo ya salió del establo antes de que alguien comprenda la situación en la que se encuentran. Nuestros clientes empresariales ya han comenzado a sentir este dolor, pero vemos que muchos de nuestros clientes PYMES viven en la negación. Eso terminará el próximo año cuando se familiaricen con Teams y todos los nobles y controles para gobernarlo. Vea este vídeo de TEC Talk sobre cómo desarrollar la gobernanza en torno a su entorno de Teams en crecimiento o nuestra publicación sobre seguridad de Microsoft Teams: introducción a cómo proteger Microsoft Teams.
7. Justo cuando pensaba que las licencias de Microsoft eran lo suficientemente confusas, las cosas empeorarán
Microsoft anunció a finales de octubre la posibilidad de que los usuarios finales compren licencias para los productos Office 365 PowerBI (PowerBI, PowerApps y Flow) sin la aprobación o el conocimiento del administrador. Como administrador de Office 365, esta característica está activada de forma predeterminada y eso significa que los usuarios comprarán licencias sin presupuesto y sin control. Todo esto es parte de que Microsoft capacite al usuario final y agilice el proceso y la rigidez para tener estas herramientas en sus manos. Hasta ahora, la reacción que hemos escuchado de los administradores es un golpe colectivo en la pared. En 2020, veremos más organizaciones buscar herramientas que les brinden información sobre los patrones de uso de Office 365 que muestren tendencias en la utilización y costos y pérdidas estimados de licencias.
Dado que la seguridad es una parte tan importante de estas predicciones para 2020, los dejo con este video del MVP de Microsoft y experto en Active Directory, Randy Franklin Smith, hablando sobre cómo proteger su AD en su discurso de apertura en la Conferencia de Expertos.