Les entreprises ne comblent pas les lacunes de sécurité d’Active Directory, ce qui les rend vulnérables aux cyberattaques.
Votre configuration Active Directory est-elle sécurisée ?
Si Microsoft AD s’est imposé grâce à son ouverture et sa facilité d’intégration et est un élément clé de l’infrastructure de 90 % des entreprises, sa plus grande force est devenue sa grande faiblesse. Pourquoi ?
Une configuration Active Directory non sécurisée !
Bien que le score global moyen soit meilleur (72% en 2023 – 61% en 2022), les organisation ne traitent pas les vulnérabilités de sécurité, laissant leurs environnements d’identité ouverts aux cyber-attaques.
De plus, selon le 2022 Digital Defense Report, 88 % des clients de Microsoft touchés par des cyber incidents avaient une « configuration AD non sécurisée ».
Face aux menaces
Un pirate peut utiliser n’importe quel compte AD non privilégié pour lire presque tous les attributs et objets dans AD. Il peut ainsi trouver des comptes d’ordinateur dans n’importe quel domaine d’une forêt AD configurée avec une délégation sans contrainte. L’identité est la dernière ligne de défense contre les cyberattaques.
Malgré les avertissements des analystes et les attaque AD, les dirigeants ne priorisent pas la sécurité et la récupération spécifiques à AD.
Evaluations, Scores, Indicateurs
Quelques chiffres et scores des entreprises à retenir :
- Note : 72
pour leurs évaluations initiales de la sécurité informatique (61 en 2022) – Note faible C
- Score moyen : 61
dans la catégorie de la sécurité des comptes. Score le plus bas parmi les 7catégories AD évaluées par l’outil Purple Knight
- 5+ : indicateurs de sécurité dans catégorie Azure AD
13% ont également signalé 5+ indicateurs de sécurité dans la nouvelle catégorie Azure AD (comptes d’invités inactifs et politiques d’accès conditionnel mal configurées)
- Score : 63 sur 100
Les grandes organisations (plus de 10 000) ont un score moyen de 63 sur 100
- Assurance : 66 sur 100
Le secteur de l’assurance a obtenu la note moyenne la plus basse : 66 sur 100.
- Amélioration : 64%
Les utilisateurs font état d’améliorations de 64 % après avoir bénéficié de conseils d’un expert.
Téléchargez cette ressource
Guide de Threat Intelligence contextuelle
Ce guide facilitera l’adoption d’une Threat Intelligence - renseignement sur les cybermenaces, cyberintelligence - adaptée au "contexte", il fournit des indicateurs de performance clés (KPI) pour progresser d' une posture défensive vers une approche centrée sur l’anticipation stratégique
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- CRM et souveraineté : le choix technologique est devenu un choix politique
- France : la maturité data devient le moteur du retour sur investissement de l’IA
- Cloud et IA : une maturité en retard face à l’explosion des usages
- On ne peut pas gouverner ce qu’on ne peut pas voir : pourquoi la visibilité doit-elle passer avant la gouvernance en matière de sécurité des identités ?
Articles les + lus
Mythos et modèles-frontières : quel avenir pour la cybersécurité en France et en Europe face à l’IA ?
CRM et souveraineté : le choix technologique est devenu un choix politique
On ne peut pas gouverner ce qu’on ne peut pas voir : pourquoi la visibilité doit-elle passer avant la gouvernance en matière de sécurité des identités ?
Reprendre le contrôle de son SI : la clé d’un numérique à la fois souverain et responsable
Fraude par identité synthétique : comment l’IA peut redonner confiance aux entreprises et à leurs clients
À la une de la chaîne Enjeux IT
- Mythos et modèles-frontières : quel avenir pour la cybersécurité en France et en Europe face à l’IA ?
- CRM et souveraineté : le choix technologique est devenu un choix politique
- On ne peut pas gouverner ce qu’on ne peut pas voir : pourquoi la visibilité doit-elle passer avant la gouvernance en matière de sécurité des identités ?
- Reprendre le contrôle de son SI : la clé d’un numérique à la fois souverain et responsable
- Fraude par identité synthétique : comment l’IA peut redonner confiance aux entreprises et à leurs clients
