Microsoft France et Orange Cyberdefense, l’entité dédiée à la cybersécurité d’Orange Business, annoncent la signature d’un accord de partenariat portant sur la formation d’experts de la réponse à incidents, pour conduire des opérations de restauration des annuaires d’Active Directory (AD) suite à une cyberattaque. Dans le cadre de cet accord exclusif, Microsoft France assurera chaque année la formation d’experts d’Orange Cyberdefense aux techniques de restauration des AD. L’AD centralise les informations relatives aux utilisateurs et aux ressources d’une entreprise en fournissant des mécanismes d’identification et d’authentification.
95 % des organisations disposent d’un AD, ce qui représente 550 millions d’utilisateurs actifs à travers le monde et 1,4 milliard d’authentifications par jour[1]. L’AD représente ainsi un objectif prioritaire pour les pirates qui souhaitent acquérir ces droits d’administration afin, par exemple, d’exfiltrer des données ou de saboter un système d’information. Pour remédier à cette situation et assurer la protection de l’infrastructure technique, il doit faire l’objet d’une reconstruction complète.
Afin de satisfaire la demande croissante des entreprises, Microsoft France et Orange Cyberdefense s’allient pour apporter une réponse technique adaptée à ce type de cyberattaque. « L’Active Directory constitue une cible de choix dans les attaques complexes telles que traitées par l’ANSSI, prévient Guillaume Poupard, Directeur Général de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI). Le travail de reconstruction de celles-ci est complexe et stratégique dans la phase de remédiation ».
« L’acquisition de cette compétence nous permettra de répondre encore plus rapidement aux besoins de nos clients qui souhaitent pouvoir reprendre la main sur leur système d’information dans les meilleurs délais après une attaque. Le développement continu des compétences de nos experts est un axe clé de différentiation pour Orange Cyberdefense. C’est la condition sine qua non pour permettre aux entreprises de bénéficier des systèmes de défense les plus en pointe », explique Michel Van Den Berghe, CEO d’Orange Cyberdefense.
«La remise en condition opérationnelle d’Active Directory suite à une attaque constitue un sujet complexe sur lequel les expertises restent trop rares. Nous nous réjouissons donc de ce partenariat avec Orange Cyberdefense qui permet de faire bénéficier notre écosystème d’un plus large éventail de compétences », déclare Bernard Ourghanlian, Directeur Technique et Sécurité de Microsoft France.