Active Directory Security 101, Episodio 1: Escuche y aprenda
Active Directory es la base de la autenticación y autorización en su entorno de TI, por lo que necesita saber cómo mantenerlo seguro. Es por eso que Netwrix se complace en respaldar un podcast de seguridad de 7 minutos sobre los fundamentos de la seguridad de Active Directory. En este episodio, Brian Johnson, presidente de 7 Minute Security y consultor de seguridad de la información, explica los tres problemas más comunes que ponen en peligro a Active Directory. Aquí hay una vista previa rápida:
Error n.° 1: falta de seguridad física
La mayoría de las organizaciones todavía no logran garantizar algo muy básico: la seguridad física de sus controladores de dominio. En particular, si bien los controladores de dominio en su oficina principal pueden estar protegidos por capas de cámaras, detectores de movimiento y láseres rojos dignos de Fort Knox, con demasiada frecuencia los controladores de dominio en las sucursales, que contienen copias de algunos datos muy importantes, se encuentran bajo la protección de escritorio de la recepcionista sin ningún control de seguridad física. De hecho, la recepcionista puede tomar largas pausas para almorzar, durante las cuales el vestíbulo está vacío y la puerta principal está abierta.
Error nº 2: uso de credenciales privilegiadas para las tareas diarias
En la mayoría de las organizaciones, los miembros del grupo Administradores de dominio pueden usar sus cuentas de administrador para tareas cotidianas como navegar por la web y consultar el correo electrónico. Esto es realmente peligroso: si un usuario con privilegios elevados hace clic en un solo enlace incorrecto, puede tener graves consecuencias para toda la empresa.
Error n.° 3: formato de nombre de usuario común
La tercera debilidad clave en la seguridad de AD es el uso de un formato común para los nombres de usuario. Si se ciñe a una de las dos estructuras de nombre de usuario típicas, ya sea nombre.apellido@empresa.com o primerainicial.apellido@empresa.com, estará facilitando que los piratas informáticos lancen ataques contra sus cuentas.
¿Su organización está cometiendo uno (o más) de estos errores? Si es así, debería empezar a revisar su estrategia de seguridad de AD ahora mismo. Para saber cómo evitar los peligros que se describen aquí, escuche el episodio del podcast a continuación:
Fuente original: https://7ms.us/7ms-329-active-directory-security-101/