Ransomware ist und bleibt laut BSI die vorrangige Cyber-Bedrohung für deutsche Unternehmen. Bei nahezu allen Ransomware-Vorfällen führen ausgenutzte Schwachstellen und Fehlkonfigurationen im Active Directory dazu, dass Angreifer die volle Kontrolle über alle Server und Clients im Unternehmen erlangen und somit dieses vollständig lahmlegen können.

Dieser Workshop, konzipiert für IT-Administratoren und Sicherheitsverantwortliche, bietet einen Überblick über die wichtigsten Schwachstellen und Fehlkonfigurationen im Active Directory und darüber, wie Angreifer diese ausnutzen. Wir erläutern wirkungsvolle Maßnahmen und Best Practices zur Abwehr gängiger Angriffe von Ransomware-Gruppen und präsentieren Tools, mit denen AD-Administratoren und Sicherheitsverantwortliche eigenständig die wichtigsten Maßnahmen identifizieren, umsetzen und kontrollieren können.

Abschließend wird die Perspektive des Angreifers im Rahmen einer Live-Demonstration veranschaulicht. Während des Live-Hacks wird ein exemplarisches Unternehmensnetzwerk durch die Ausnutzung der zuvor vorgestellten Schwachstellen komplett kompromittiert: "From Zero to Domain Admin".

Während des gesamten Workshops beantworten wir gerne Ihre Fragen. Ihr Input ist explizit gewünscht!