Bli inte hackad - Skydd mot cyberhot och dataintrång

I detta delmoment förklaras processen för en typisk hackingattack, från det initiala mailet till en användare till att angriparen tar full kontroll över hela miljön. Vi går igenom hur en hackare använder lateral rörelse och systemkonton för att eskalera privilegier.

Utbildare: Jesper Kråkhede
Längd: 2 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment utforskas varför IT-säkerhet är alltmer komplext idag, med fler enheter och uppkopplingsmöjligheter än tidigare. Vi diskuterar den föråldrade synen på 'det säkra nätverket' och hur skugga-IT samt identitetsattacker bidrar till den ökade sårbarheten.

Utbildare: Jesper Kråkhede
Längd: 3 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment presenteras de tre huvudtyperna av angripare: amatörer, organiserad brottslighet och statliga aktörer. Vi diskuterar hur olika angripare lägger ner varierande resurser och hur Zero Trust-arkitekturen kan användas för att skydda organisationer effektivt.

Utbildare: Jesper Kråkhede
Längd: 4 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment granskas vanliga misstag och felkonfigurationer som leder till att organisationer blir hackade, baserat på insikter från Microsofts Digital Defense Report. Vi diskuterar brister som bristande skydd för administratörskonton, tillåtande av gamla autentiseringsprotokoll och otillräcklig övervakning.

Utbildare: Jesper Kråkhede
Längd: 4 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment fokuserar vi på de allvarliga konsekvenserna av felkonfigurerade säkerhetskopior och hur de kan utnyttjas av angripare. Vi diskuterar vikten av oföränderliga backuper, korrekta behörigheter för backupkonton och att testa återställningsprocesser för att säkerställa funktionalitet vid en incident.

Utbildare: Jesper Kråkhede
Längd: 4 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment undersöks riskerna med att ha för många konton i gruppen Domain Admins. Vi går igenom vanliga orsaker till detta, som servicekonton och gamla konsultkonton, samt strategier för att reducera antalet privilegierade konton för att minimera attackytan.

Utbildare: Jesper Kråkhede
Längd: 4 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment analyseras vikten av att hantera medlemskap i privilegierade grupper bortom Domain Admins, såsom Enterprise Admins och Schema Admins. Vi utforskar sårbarheter som adminSDHolder och Group Policy Creators Owners samt hur dessa kan utnyttjas för persistens, och hur man effektivt skyddar dessa kritiska grupper.

Utbildare: Jesper Kråkhede
Längd: 5 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment diskuteras de allvarliga riskerna med att inte begränsa varifrån administratörer kan logga in och vilka uppgifter de kan utföra med sina höga rättigheter. Vi introducerar Tier-modellen som en lösning för att dela upp administrationen i nivåer och skydda privilegierade konton från bred exponering.

Utbildare: Jesper Kråkhede
Längd: 3 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment belyses farorna med att administratörer inte använder dedikerade arbetsstationer (Privileged Access Workstations - PAW). Vi förklarar hur inloggningsuppgifter kan cachas på en vanlig arbetsstation och därmed exponeras vid en kompromettering, samt hur PAW-lösningar kan förhindra detta.

Utbildare: Jesper Kråkhede
Längd: 3 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment förklaras riskerna med äldre autentiseringslösningar som NTLM version 1 och SMB version 1, som är lätta att knäcka och utgör en stor sårbarhet. Vi belyser hur system som Defender for Identity kan användas för att identifiera och åtgärda användningen av dessa föråldrade protokoll.

Utbildare: Jesper Kråkhede
Längd: 3 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment diskuteras de allvarliga konsekvenserna av fördröjd eller utebliven patchhantering för operativsystem och applikationer. Vi belyser vikten av att automatisera patchdistribution oberoende av plats och att förstå att tidsfönstret för att applicera patchar har minskat drastiskt.

Utbildare: Jesper Kråkhede
Längd: 3 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment behandlas riskerna med äldre autentisering i molntjänster som Entra ID (Azure AD), även om det är ett modernt system. Vi förklarar hur bakåtkompatibilitet kan skapa sårbarheter och hur aktivering av Conditional Access med en policy för att blockera äldre autentisering drastiskt kan minska antalet attacker.

Utbildare: Jesper Kråkhede
Längd: 2 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment presenteras det första och viktigaste steget vid en pågående säkerhetsincident: att snabbt bedöma omfattningen av attacken. Vi diskuterar vikten av att identifiera vilka konton, maskiner och applikationer som är påverkade samt att snabbt implementera identitetsövervakning och anti-malware om det saknas.

Utbildare: Jesper Kråkhede
Längd: 2 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment behandlas det andra steget i incidenthanteringen: att skydda de system som ännu inte är påverkade. Vi diskuterar omedelbara åtgärder som att stänga av administratörskonton, byta lösenord på komprometterade konton och att ta en domänkontrollant offline för att säkra den, samt prioritera skyddet av applikationer baserat på värde.

Utbildare: Jesper Kråkhede
Längd: 2 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment fokuseras på det specifika steget att hantera Kerberos-kontot vid en Active Directory-incident. Vi förklarar vikten av att förkorta livstiden för Kerberos tickets och att byta lösenord på Kerberos-kontot två gånger för att förhindra angripare från att återfå åtkomst via gamla tickets.

Utbildare: Jesper Kråkhede
Längd: 2 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment betonas det fjärde steget i incidenthanteringen: att snabbt distribuera säkerhetspatchar. Vi understryker att alla patchar, men speciellt säkerhetspatchar, måste appliceras omedelbart på alla klienter och servrar, inklusive virtualiseringslösningar, för att stänga igen utnyttjade sårbarheter och skydda miljön.

Utbildare: Jesper Kråkhede
Längd: 1 minut (Utbildningens totala längd: 52 minuter)

I detta delmoment beskrivs det femte steget i incidenthanteringen: att härda domänkontrollanterna. Vi fokuserar på att säkerställa att domänkontrollanterna är patchade, att privilegierade grupper är sanerade från obehöriga konton, och att Group Policies implementeras för att begränsa Domain Admins åtkomst till endast domänkomponenter.

Utbildare: Jesper Kråkhede
Längd: 2 minuter (Utbildningens totala längd: 52 minuter)

I detta delmoment summeras de övriga, men ack så viktiga, aspekterna av incidenthantering, inklusive att förstå att processen är tidskrävande. Vi betonar vikten av att ta hand om incidentteamet med mat och vila, samt att snabbt genomföra omfattande säkerhetsförbättringar för att härda miljön långsiktigt.

Utbildare: Jesper Kråkhede
Längd: 2 minuter (Utbildningens totala längd: 52 minuter)