Seminario (ISC)2 Italy Chapter – Cronaca di un attacco ad Active Directory – 26 settembre ore 17:30

Il giorno 26 settembre 2019 alle ore 17:30 Giuseppe Pellegrino di Microsoft presenterà un incontro di approfondimento sul tema sicurezza di Active Directory.

Analizzeremo le diverse fasi e le tecniche utilizzate durante un attacco finalizzato ad ottenere la cosiddetta “Domain Dominance” ovvero il pieno controllo di Active Directory con il quale un attaccante può arrivare ad insediarsi in modo permanente all’interno di un’infrastruttura aziendale e disporne a proprio piacimento senza che i consueti dispositivi di detection riescano ad accorgersene. Discuteremo infine quali azioni e tecnologie possono mitigare questo tipo di attacchi ormai estremamente diffusi.

Come sempre, la durata prevista è di circa 50 minuti. Il seminario sarà registrato e la registrazione sarà disponibile per i soci, insieme alla presentazione.

Per partecipare(*) occorre collegarsi a questo link: la sessione verrà attivata 15 minuti prima dell’orario di inizio dell’incontro, e si potrà accedere direttamente senza necessità di preventiva registrazione (**). Lo strumento utilizzato è Skype for Business, che può essere fruito anche tramite una web application scaricabile dal browser.

La partecipazione alla sessione permette di ottenere 1 CPE. La sottomissione dei crediti ottenuti tramite (ISC)2 Italy è effettuata dalla segreteria e non è necessario ricorrere alla sottomissione tramite il sito ISC2.org: verrà inviata una mail a tutti i soci partecipanti con la conferma dell’invio delle CPE. Per la corretta registrazione dei CPE, si raccomanda di inserire correttamente il proprio nome ed l’ID ISC2 in fase di accesso al webinar, al fine di evitare fraintendimenti in caso di omonimie.

(*) La fruizione Audio/Video dell’evento è prevista esclusivamente attraverso computer (no telefono); si raccomanda quindi ai partecipanti di dotarsi di cuffie o di assistere al webinar in un ambiente confortevole alla fruizione.

(**) I dati inseriti sul sistema saranno visibili ai partecipanti, verranno utilizzati esclusivamente per la gestione degli eventi ed in nessun caso saranno ceduti a terzi.