Sie sind hier: Startseite » Markt » Tipps und Hinweise

Kompromittierung von Azure AD

Azure Active Directory und die neuen Schwachstellen
Warum die Risiken ohne zuverlässiges Backup unüberwindbar sind

Von Michael Heuer, Area VP DACH bei Keepit

Die Zeiten, in denen die Firewall die ultimative Verteidigungslinie darstellte, sind vorbei. Denn in einer Work-from-anywhere-Umgebung und der zunehmenden Verlagerung in die Cloud kann man sich nicht mehr auf traditionelle Schutzmaßnahmen verlassen. Jetzt geht es vielmehr um den Schutz der Identität als um den Schutz des Netzwerks. "Azure AD" ist der Ort, an dem alle Identitäten und Zugriffsrechte verwaltet werden – und eines der beliebtesten Ziele der Hacker.

Rund 50 Millionen Attacken auf Azure Active Directory (Azure AD) verzeichnet Microsoft täglich. Das Problem: Generische Benutzerrollen verfügen über erstaunlich viele Berechtigungen. Gleichzeitig sind die Standardeinstellungen in Azure AD vielmehr auf Funktionalität ausgelegt, statt auf Sicherheit. Gelingt es einem Angreifer – etwa aufgrund von Fehlkonfigurationen – einzelne Identitäten zu kompromittieren, ist es für sie ein Leichtes, über Lateral Movement weitere Rechte zu ergaunern und sich zwischen Azure-Diensten hin und her zu bewegen.

Die Folgen einer Kompromittierung von Azure AD sind katastrophal
Verliert ein Benutzer den Zugriff auf Azure AD, verliert er damit auch den Zugriff auf seine Daten und Anwendungen. Schlimmer noch: Azure AD ist quasi das Rückgrat der Microsoft-365-Infrastruktur. Bedeutet: Azure AD ist die Steuerungsebene, die den Zugriff erlaubt oder verwehrt und Befehle erteilt. Können Identitäten also nicht in Azure AD gepingt und autorisiert werden, sind sie nicht in der Lage, auf ihre Microsoft-365-Anwendungen zuzugreifen. Die Folgen sind erhebliche Ausfallzeiten, Datenverlust und finanzielle Einbußen. Im schlimmsten Fall droht außerdem der Verlust der Geschäftskontinuität und des Rufs. Für viele Unternehmen übersteigen die Ressourcenanforderungen für eine Wiederherstellung der Daten ihre Möglichkeiten. Im Durchschnitt dauert eine grobe Wiederherstellung von Azure AD rund zwei bis drei Tage, für eine vollständige müssen Monate eingeplant werden. Hinzu kommt, dass lediglich 14 Prozent der Unternehmen, die Lösegeld an die Erpresser zahlen, ihre Daten auch tatsächlich zurückbekommen.

Ohne Backup droht der Totalausfall
Kann jedoch gewährleistet werden, dass eine Sicherungskopie von Azure AD erstellt wird, ist der Zugriff auf sensible Daten nicht in Gefahr. Da, wie bereits erwähnt, Azure AD und Microsoft 365 auf kritische Art und Weise zusammenhängen, empfiehlt Keepit einen ganzheitlichen Sicherungs- und Wiederherstellungsplan für die gesamte Microsoft-365-Umgebung.

Dabei sind folgende Aspekte zu beachten:
>> Erfüllung von Wiederherstellungs-SLAs (partnerorientiert) 
>> Sicherung wichtiger Cloud-Objekte, die nicht vom Azure AD-Papierkorb abgedeckt werden 
>> Verlängerung der Aufbewahrungszeit und der Fähigkeit, Azure AD-Objekte wiederherzustellen 
>> Möglichkeit, Änderungen selektiv zurückzunehmen  
>> Aufbewahrung wichtiger Aufzeichnungen zu Compliance-Zwecken 
>> Wiederherstellung verlorener Daten in Katastrophenszenarien 
>> Steigerung der IT-Effizienz

Anlässlich des bevorstehenden Welt-Backup-Tages am 31. März fordert Keepit Unternehmen dazu auf, der Sicherung von Microsofts Azure AD Priorität einzuräumen und bietet kostenlose Demonstrationen seiner umfassenden Datensicherungslösung für Microsoft Azure Active Directory an. (Keepit: ra)

eingetragen: 27.03.23
Newsletterlauf: 13.07.23

Keepit: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Tipps und Hinweise

Leitfaden für eine erfolgreiche DRaaS-Auswahl
Investitionen in DRaaS (Disaster-Recovery-as-a-Service) sind sinnvoll und zukunftsweisend, denn DRaaS hilft den Unternehmen, ihre IT-Systeme und Daten im Fall eines Datenverlusts schnell wiederherzustellen. Allerdings sollte man im Vorfeld eine gründliche Marktanalyse durchführen und sich über die Funktionsweise und Kosten der verschiedenen Lösungen informieren.
ERP-Software muss ein Teamplayer sein
So wichtig ERP-Systeme auch sind, bei der Auswahl der richtigen Lösung und Anbieter gibt es für Unternehmen eine Reihe von Aspekten zu beachten - schließlich bringen nur passgenaue und ausgereifte Systeme auch die erwünschten Vorteile. IFS erklärt, worauf es bei der Suche ankommt.
Grundlage für zukunftssichere Rechenzentren
Rechenzentren sind das Rückgrat unserer digitalen Welt. Betreiber dieser Infrastrukturen stehen dabei vor immensen Herausforderungen: Sie müssen nicht nur den ununterbrochenen Betrieb und höchste Sicherheitsstandards sicherstellen, sondern auch strengere Umwelt- und Effizienzkriterien einhalten.
Cloud-basierte Tests
Mit der Digitalisierung steigt das Datenvolumen und der Energieverbrauch. Daher stehen Unternehmen jetzt vor der Herausforderung, ihre IT nachhaltiger zu gestalten. Auch das Qualitätsmanagement kann dazu einen wertvollen Beitrag leisten, indem es den CO2-Fußabdruck von Software verringert.
Was ist der richtige Cloud-Speicher für KMU?
Verschiedene Arten von Unternehmen haben unterschiedliche IT-Anforderungen. So haben kleine und mittelständische Unternehmen natürlich nicht die gleichen Anforderungen wie große internationale Unternehmen.
ITAM on-premises versus Software-as-a-Service
IT Asset Management (ITAM) schafft die Basis für Cybersecurity, Kostenkontrolle und effizientes IT-Management. Doch vor allem im Mittelstand fehlen häufig Manpower und Expertise, eine ITAM-Lösung inhouse zu betreiben. Software-as-a-Service-Angebote versprechen Abhilfe.
Steigende Gefahr aus der Cloud?
Cloud Computing hat sich in den letzten Jahren als zentrales Element der digitalen Transformation etabliert. Unternehmen jeder Größe nutzen Cloud-Dienste, um ihre IT-Infrastruktur flexibler und effizienter zu gestalten.
Private AI verfolgt einen Plattform-Ansatz
Der Einzug der generativen KI (GenAI) in die breite Öffentlichkeit hat das KI-Wachstum in Unternehmen vergangenes Jahr beschleunigt. Motiviert durch Wettbewerbsdruck und potenzielle Vorteile forcieren Unternehmen und Regierungen ihre KI-Strategie.
Mangelnde Vorbereitung auf SaaS-Ausfälle
Der Hycu State of SaaS Resilience 2024 Report deckte zuletzt kritische Datensicherungslücken auf, da 70 Prozent der Unternehmen Datenverluste erleiden. Trotzdem verlassen sich 60 Prozent immer noch auf ihre Software-as-a-Service (SaaS)-Anbieter, um sich zu schützen, und setzen sich damit weiteren Risiken aus.
KI gewinnbringend einsetzen
Das KI-Potenzial ist praktisch unerschöpflich. Doch um es richtig zu nutzen und daraus echte Wettbewerbsvorteile zu generieren, muss vorab die Bereitschaft des Unternehmens dafür geklärt werden. Der IT-Dienstleister CGI erklärt, warum der Readiness-Check so wichtig ist, was er genau analysiert und was mit den daraus gewonnenen Erkenntnissen passiert.

Was ist eine resiliente Lieferkette? Schutz von Cloud-Ressourcen