[9 Réás~óñs W~hý Éñ~érgý~ Ópér~átór~s Shó~úld Í~mplé~méñt~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~]

[Ráñs~ómwá~ré áñ~d óth~ér br~éách~és cá~ñ bé d~évás~tátí~ñg tó~ éñér~gý sý~stém~s - áñ ó~útág~é cáñ~ ímpá~ct mí~llíó~ñs óf~ péóp~lé, th~éír s~áfét~ý, áñd~ théí~r lív~élíh~óóds~.]

[Bád á~ctór~s áré~ íñcr~éásí~ñglý~ tárg~étíñ~g thé~ éñér~gý sé~ctór~ bécá~úsé ó~f thé~ír vú~lñér~ábíl~ítý. T~hé lá~rgé ñ~úmbé~r óf r~écéñ~t cýb~érát~táck~s óñ é~ñérg~ý íñf~rást~rúct~úré í~s pró~óf éñ~óúgh~.]

[Éñér~gý óp~érát~órs m~úst b~é pré~páré~d.]

[Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ (ZTS) s~tóps~ íñév~ítáb~lé br~éách~és fr~óm sp~réád~íñg á~crós~s thé~ hýbr~íd át~táck~ súrf~ácé. Á~ñd fó~r íñd~ústr~íés á~t á hé~íght~éñéd~ rísk~ fór c~ýbér~ dísá~stér~s lík~é thé~ éñér~gý sé~ctór~, thís~ ís és~séñt~íál.]

[Héré~ áré t~hé 9 wá~ýs Íl~lúmí~ó ZTS~ cáñ h~élp p~róté~ct ýó~úr éñ~érgý~ ópér~átíó~ñs fr~óm th~é thr~éát ó~f ráñ~sómw~áré á~ñd br~éách~és:]

[1. Máíñ~táíñ~ sérv~ícés~ whíl~é úñd~ér át~táck~]

[Á lós~s óf p~ówér~ ís ñó~t jús~t áñ í~ssúé~ fór t~hé óp~érát~ór bú~t áls~ó fór~ sócí~étý. T~hé hú~ñgér~ fór é~ñérg~ý úñd~érpí~ñs ál~móst~ évér~ý áct~ívít~ý, só á~ bréá~k íñ s~úppl~ý cáñ~ hávé~ úñpr~édíc~tábl~é éff~écts~.]

[Crím~íñál~ gáñg~s áñd~ ñátí~óñ st~átés~ úñdé~rstá~ñd th~ís áñ~d wíl~l tár~gét t~hé éñ~érgý~ súpp~lý tó~ éíth~ér cá~úsé d~ísrú~ptíó~ñ ór é~xtór~t á fé~é.]

[Thé fócús fór ópérátórs shóúld bé búíldíñg á cýbérsécúrítý résílíéñcé pláñ tó máíñtáíñ sérvícés dúríñg áñ áttáck. Íllúmíó ZTS cóñtáíñs áñ áttáck tó prévéñt ít fróm spréádíñg fróm thé órígíñál póíñt óf áttáck tó hígh-válúé áñd crítícál ásséts.]

[2. Ráñs~ómwá~ré pr~ótéc~tíóñ~]

[Ráñs~ómwá~ré cá~úsés~ thé h~íghé~st-pr~ófíl~é átt~ácks~ wé sé~é tód~áý. Ít~ cáñ b~é úsé~d íñ m~últí~plé w~áýs, á~ñd hó~w ít m~áñíf~ésts~ cáñ b~é úñp~rédí~ctáb~lé.]

[Thé méthóds ráñsómwáré úsés tó própágáté thróúgh áñ órgáñízátíóñ áré wéll-kñówñ. Thé móst pópúlár prótócól fór ráñsómwáré própágátíóñ ís rémóté désktóp prótócól (RDP). RDP állóws áñýóñé wíth ñétwórk ádmíñístrátór crédéñtíáls tó gáíñ rémóté áccéss tó Wíñdóws máchíñés.]

[Thís~ prót~ócól~ ís óf~téñt~ímés~ léft~ óñ év~éñ th~óúgh~ ít's~ ñót r~éqúí~réd b~ý máñ~ý ápp~lícá~tíóñ~s. Bý ñ~ót ál~lówí~ñg RD~P, ór ó~thér~ pópú~lár r~áñsó~mwár~é pró~tócó~ls, wh~éré í~t ís ñ~ót ñé~édéd~, ráñs~ómwá~ré cá~ñ bé c~óñtá~íñéd~ íñ th~é évé~ñt óf~ áñ át~táck~.]

[Íllú~míó c~áñ sí~mplý~ álló~w thé~ prót~ócól~s úsé~d bý s~ýsté~ms wí~thíñ~ thé ó~pérá~tór'~s ñét~wórk~ áñd b~lóck~ prót~ócól~s lík~é RDP~ thát~ áré ñ~ót ré~qúír~éd.]

[3. Ássé~t máp~píñg~]

[Fúñd~áméñ~tál t~ó úñd~érst~áñdí~ñg th~é rís~ks wí~thíñ~ á sýs~tém í~s úñd~érst~áñdí~ñg wh~át éq~úípm~éñt í~s óñ t~hé ñé~twór~k áñd~ whíc~h óth~ér dé~vícé~s thé~ý áré~ cóññ~écté~d tó.]

[Á kéý réqúíréméñt íñ máñý cýbérsécúrítý fráméwórks áñd íñdústrý régúlátíóñs ís thé ábílítý tó máp thé íñtérdépéñdéñcíés óf ÍT áñd ÓT sýstéms wíthíñ thé ópérátór's ñétwórk. Bý dóíñg thís, ít bécómés póssíblé tó ídéñtífý áréás óf hígh rísk whéré sýstéms áré ópéñ tó áccéss fróm múltíplé sýstéms thát áré ñót áúthórízéd.]

[Íllúmíó cóllécts dátá fróm á váríétý óf sóúrcés tó búíld á máp thát shóws détáíls óñ ásséts ácróss bóth thé ÍT áñd ÓT éñvíróñméñts áñd hów théý áré cómmúñícátíñg bétwééñ thém. Thís mákés ít símplér tó máké thé córréct décísíóñs ábóút whát tráffíc tó állów.]

[4. Vúlñ~éráb~ílít~ý mít~ígát~íóñ]

[Ít ís~ ófté~ñ díf~fícú~lt tó~ máñá~gé th~é cóm~pléx~ próc~éss ó~f pát~chíñ~g sýs~téms~. Thér~é áré~ só má~ñý pá~tché~s thá~t ñéé~d tó b~é ápp~líéd~ óñ á d~áílý~ básí~s tó á~ húgé~ várí~étý ó~f díf~féré~ñt sý~stém~s.]

[Móst órgáñízátíóñs hávé dévélópéd á wéll-défíñéd prócéss thát íñítíállý ídéñtífíés, théñ tésts, áñd fíñállý ápplíés pátchés. Hówévér, thís cáññót bé dóñé íñstáñtlý - théré wíll bé á lág bétwééñ thé réléásé óf á pátch áñd íts íñstállátíóñ. Áñd évéñ whéñ vúlñérábílítíés áré díscóvéréd, ít máý táké á whílé béfóré á pátch ís géñérátéd át áll.]

[Áñóthér chálléñgé ís thát sómé dévícés áré ñó lóñgér súppórtéd áñd só cáññót bé pátchéd. Thé rísk tó úñpátchéd dévícés cáñ bé mítígátéd bý úsíñg Íllúmíó ZTS tó réstríct thé éxpósúré óf íñdívídúál sýstéms. Bý témpórárílý ápplýíñg móré stríñgéñt réstríctíóñs óñ úñpátchéd sýstéms, thé vúlñérábílítý cáñ bé prótéctéd úñtíl pátchéd.]

[5. Ássé~t pró~téct~íóñ]

[Thé Ñ~ÍST Z~éró T~rúst~ gúíd~é ádv~ísés~ sécú~rítý~ téám~s tó ñ~ót ás~súmé~ thát~ áll t~héír~ órgá~ñízá~tíóñ~s' dé~vícé~s áré~ cóññ~écté~d tó t~hé ñé~twór~k. Thí~s ís é~spéc~íáll~ý trú~é fór~ thé í~ñcré~áséd~ ñúmb~ér óf~ déví~cés á~ñd sý~stém~s cóñ~ñéct~éd wí~rélé~sslý~.]

[Trád~ítíó~ñál ñ~étwó~rk-bá~séd á~ppró~áché~s tó s~écúr~ítý d~óñ't~ próv~ídé t~hé fl~éxíb~ílít~ý áñd~ ágíl~ítý t~ó ádá~pt tó~ thís~ ñéw h~ýbrí~d éñv~íróñ~méñt~.]

[ZTS m~óvés~ sécú~rítý~ éñfó~rcém~éñt t~ó thé~ ássé~t áñd~ próv~ídés~ thé s~ámé l~évél~ óf sé~cúrí~tý ré~gárd~léss~ óf ló~cátí~óñ ór~ plát~fórm~.]

[Léár~ñ mór~é ábó~út hó~w Íll~úmíó~ ZTS c~áñ hé~lp pr~ótéc~t ÍT/Ó~T cóñ~vérg~éñcé~ héré~.]

[6. Cómp~lý wí~th ló~cál r~égúl~átíó~ñs]

[Éñér~gý có~mpáñ~íés á~róúñ~d thé~ wórl~d áré~ régú~láté~d bý d~íffé~réñt~ régí~óñál~ áñd ñ~átíó~ñál ó~rgáñ~ízát~íóñs~.]

[Móst~ cýbé~rséc~úrít~ý dír~éctí~vés f~ócús~ óñ có~mmóñ~ áréá~s:]

• [Máíñ~táíñ~íñg s~érví~cés w~hílé~ úñdé~r átt~áck]
• [Mápp~íñg t~hé có~mmúñ~ícát~íóñ b~étwé~éñ ÓT~ áñd Í~T sýs~téms~]
• [Prév~éñtí~ñg th~é spr~éád ó~f áñ á~ttác~k fró~m óñé~ áréá~ tó áñ~óthé~r]
• [Mítí~gátí~ñg áñ~ý vúl~ñérá~bílí~tíés~ íñ th~é ñét~wórk~.]

[Íllú~míó Z~TS pr~óvíd~és á s~ímpl~é sól~útíó~ñ tó á~ll óf~ thés~é íss~úés w~íthó~út th~é ñéé~d fór~ cómp~léx b~éspó~ké sý~stém~s.]

[Réád~ hów Í~llúm~íó ZT~S cáñ~ áddr~éss T~SÁ Sé~cúrí~tý Dí~réct~ívé P~ípél~íñé 2021-02C~ Réqú~írém~éñts~.]

[7. Áútó~máté~d íñc~ídéñ~t rés~póñs~é]

[Bád á~ctór~s tár~gét é~ñérg~ý ópé~rátó~rs bé~cáús~é óf t~hé lá~rgé í~mpác~t ráñ~sómw~áré á~ttác~ks cá~ñ háv~é.]

[Thé C~ólóñ~íál P~ípél~íñé á~ttác~k shó~wéd j~úst h~ów dí~ffíc~últ í~t cáñ~ bé fó~r éñd~póíñ~t pró~téct~íóñ s~ýsté~ms tó~ dété~ct áñ~d rés~póñd~ tó á l~ívé á~ttác~k.]

[Bécá~úsé ó~f thí~s, ít í~s ímp~órtá~ñt tó~ défí~ñé á p~láñ í~ñ évé~ñt óf~ á ráñ~sómw~áré á~ttác~k. Thé~ fást~ést á~ñd mó~st éf~féct~ívé r~éspó~ñsé í~s tó c~óñtá~íñ th~é átt~áck b~ý stó~ppíñ~g thé~ méth~ód óf~ cómm~úñíc~átíó~ñ thá~t thé~ ráñs~ómwá~ré ís~ úsíñ~g.]

[Íllú~míó Z~TS cá~ñ íñs~táñt~lý st~óp th~é pró~págá~tíóñ~ óf rá~ñsóm~wáré~ bý ló~ckíñ~g dów~ñ thé~ pórt~s thá~t thé~ áttá~ck wí~ll ús~é.]

[8. Símp~lé dé~plóý~méñt~ óf sé~cúrí~tý pó~lící~és]

[Cýbérsécúrítý íñ thé éñérgý éñvíróñméñt ís óftéñ búílt íñtó máñý prócéssés áñd sýstéms. Thé dívérsítý óf thé éñvíróñméñt cáñ léád tó áñ óvérlý cómpléx íñfrástrúctúré. Thís cáñ máké thé éffórt óf délívéríñg á sécúré sérvícé vérý díffícúlt - órgáñízátíóñs óftéñ dóñ't hávé thé stáff ór búdgét tó méét thís ñééd.]

[Íllú~míó Z~TS má~kés í~t éás~íér t~ó dép~lóý s~écúr~ítý p~ólíc~íés. B~ý pró~vídí~ñg á s~ímpl~é máp~ shów~íñg c~ómmú~ñícá~tíóñ~ bétw~ééñ w~órkl~óáds~ áñd d~évíc~és, sé~cúrí~tý té~áms c~áñ ús~é Íll~úmíó~ tó dé~sígñ~ áñd p~róví~síóñ~ thé á~ppró~príá~té rú~lés.]

[9. Scál~ábíl~ítý]

[Áñ éñ~érgý~ ópér~átór~'s íñ~frás~trúc~túré~ cáñ c~ómpr~ómís~é á fé~w bíg~ thíñ~gs pl~ús á h~úgé ñ~úmbé~r óf s~máll~ thíñ~gs. Áñ~ý séc~úrít~ý sól~útíó~ñ mús~t bé á~blé t~ó scá~lé tó~ mátc~h bót~h réq~úíré~méñt~s.]

[Fócúsíñg óñ prótéctíñg thé ássét ás óppóséd tó thé ñétwórk állóws Íllúmíó ZTS tó scálé líñéárlý fróm twó dévícés tó húñdréds óf thóúsáñds. Régárdléss óf whéthér thát ássét ís á hóst íñ á dátá céñtér, á láptóp, ór á súpér gríd tráñsfórmér, thé lévél óf prótéctíóñ shóúld bé cóñsístéñt.]

[Gét m~óré í~ñfór~mátí~óñ íñ~ óúr g~úídé~ tó Zé~ró Tr~úst S~égmé~ñtát~íóñ f~ór Éñ~érgý~ Próv~ídér~s.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Íll~úmíó~ ZTS¿~ Cóñt~áct ú~s fór~ á cóñ~súlt~átíó~ñ áñd~ démó~ tódá~ý.]