[Défé~ñdíñ~g Ágá~íñst~ Cóñt~í Ráñ~sómw~áré: W~hý CÍ~SÁ Úr~géñt~lý Ré~cómm~éñds~ Mícr~óség~méñt~átíó~ñ]

[Íñ 2021, thé Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ) áñd thé Fédérál Búréáú óf Íñvéstígátíóñ (FBÍ) íssúéd á jóíñt cýbérsécúrítý ádvísórý súrróúñdíñg thé óñgóíñg wávé óf Cóñtí ráñsómwáré áttácks — á ráñsómwáré-ás-á-sérvícé (RááS) módél váríáñt kñówñ tó hávé bééñ béhíñd móré tháñ 400 áttácks óñ Ú.S. áñd íñtérñátíóñál órgáñízátíóñs síñcé íts íñcéptíóñ íñ 2020.]

[Cóñt~í ís j~úst t~hé lá~tést~ íñ th~é óñg~óíñg~ ráñs~ómwá~ré sc~óúrg~é. Ás w~é ñéá~r thé~ óñé-ý~éár á~ññív~érsá~rý óf~ thé S~ólár~Wíñd~s bré~ách, r~áñsó~mwár~é átt~ácks~ cóñt~íñúé~ tó év~ólvé~ áñd á~bóúñ~d — óñ á~ñ úñé~qúív~ócál~ scál~é.]

[Ñów móré tháñ évér béfóré, ít’s ímpérátívé thát órgáñízátíóñs táké thé stéps ñéédéd tó shóré úp théír cýbér résílíéñcý — ñót júst tó prótéct áñd déféñd théír ówñ búsíñéssés bút álsó théír cústómérs áñd súpplý cháíñs fróm thé wávé óf óñgóíñg ráñsómwáré áttácks.]

[Whát~ ís Có~ñtí r~áñsó~mwár~é¿]

[Áccó~rdíñ~g tó t~hé jó~íñt á~dvís~órý f~róm C~ÍSÁ á~ñd th~é FBÍ~, “Íñ tý~pícá~l Cóñ~tí rá~ñsóm~wáré~ áttá~cks, m~álíc~íóús~ cýbé~r áct~órs s~téál~ fílé~s, éñc~rýpt~ sérv~érs á~ñd wó~rkst~átíó~ñs, áñ~d dém~áñd á~ ráñs~óm pá~ýméñ~t.”]

[Thé ádvísórý álsó ñótéd thát Cóñtí dévélópérs óftéñ páý thé ráñsómwáré’s déplóýérs á wágé ráthér tháñ á pércéñtágé óf thé prócééds fróm á súccéssfúl áttáck. Thís révélátíóñ mákés thé módél ítsélf évéñ móré álármíñg, ás déplóýérs áré páíd régárdléss óf hów "súccéssfúl" á gívéñ áttáck ís.]

[Éárlíér thís móñth, SílícóñÁÑGLÉ répórtéd thát Cóñtí’s “bééñ líñkéd tó á ráñgé óf áttácks, íñclúdíñg óñé tárgétíñg Íréláñd’s héálth sérvícé íñ Máý...Prévíóús Cóñtí víctíms íñclúdé íñdústríál cómpútér máñúfáctúrér Ádváñtéch íñ Ñóvémbér, VÓÍP hárdwáré áñd sóftwáré mákér Sáñgómá Téchñólógíés íñ Décémbér áñd hóspítáls íñ Flórídá áñd Téxás íñ Fébrúárý.”]

[Sílí~cóñÁ~ÑGLÉ~ álsó~ ñóté~d thá~t Cóñ~tí wá~s thé~ súbj~éct ó~f áñ F~BÍ wá~rñíñ~g íñ M~áý th~át sá~íd th~át th~é gáñ~g áñd~ íts á~ffíl~íáté~s wér~é tár~gétí~ñg hé~álth~cáré~ próv~ídér~s – á ví~tál s~éctó~r, pár~tícú~lárl~ý ás t~hé Có~víd-19 p~áñdé~míc c~óñtí~ñúés~.]

[Sáfé~gúár~díñg~ ágáí~ñst C~óñtí~]

[Íñ ór~dér t~ó séc~úré s~ýsté~ms ág~áíñs~t Cóñ~tí rá~ñsóm~wáré~, CÍSÁ~ áñd t~hé FB~Í réc~ómmé~ñd th~é fól~lówí~ñg pr~écáú~tíóñ~s – Zér~ó Trú~st áñ~d ség~méñt~átíó~ñ prí~ñcíp~lés á~ré ch~íéf á~móñg~ thém~:]

• [Úsé m~últí~-fáct~ór áú~théñ~tícá~tíóñ~ tó ré~móté~lý ác~céss~ ñétw~órks~ fróm~ éxté~rñál~ sóúr~cés.]
• [Ímpléméñt ñétwórk ségméñtátíóñ áñd fíltér tráffíc. Ímpléméñt áñd éñsúré róbúst ñétwórk ségméñtátíóñ bétwééñ ñétwórks áñd fúñctíóñs tó rédúcé thé spréád óf thé ráñsómwáré. Fíltér ñétwórk tráffíc tó próhíbít íñgréss áñd égréss cómmúñícátíóñs wíth kñówñ málícíóús ÍP áddréssés. Éñáblé stróñg spám fíltérs tó prévéñt phíshíñg émáíls fróm réáchíñg éñd úsérs.
  
  Órgáñízátíóñs shóúld álsó cóñsídér ímpléméñtíñg á úsér tráíñíñg prógrám tó díscóúrágé úsérs fróm vísítíñg málícíóús wébsítés ór ópéñíñg málícíóús áttáchméñts. ÍT téáms shóúld ímpléméñt á ÚRL blócklíst áñd/ór állówlíst tó prévéñt úsérs fróm áccéssíñg málícíóús wébsítés; wíth móré ádváñcéd téchñólógý tóólkíts, thís cáñ bé áútómátéd.]
• [Scáñ fór vúlñérábílítíés áñd kéép sóftwáré úpdátéd. Sét áñtívírús áñd áñtímálwáré prógráms tó cóñdúct régúlár scáñs óf ñétwórk ásséts úsíñg úp-tó-dáté sígñátúrés. Órgáñízátíóñs shóúld álsó éñsúré thát théý’ré úpgrádíñg sóftwáré áñd ópérátíñg sýstéms, ápplícátíóñs, áñd fírmwáré óñ ñétwórk ásséts íñ á tímélý máññér.]
• [Rémó~vé úñ~ñécé~ssár~ý ápp~lícá~tíóñ~s áñd~ áppl~ý cóñ~tról~s. Rém~óvé á~ñý áp~plíc~átíó~ñ ñót~ déém~éd ñé~céss~árý f~ór dá~ý-tó-d~áý óp~érát~íóñs~. Íñvé~stíg~áté á~ñý úñ~áúth~óríz~éd só~ftwá~ré.]
• [Ímpléméñt éñdpóíñt áñd détéctíóñ réspóñsé tóóls. Éñdpóíñt áñd détéctíóñ réspóñsé tóóls áré kñówñ tó éñháñcé thé vísíbílítý thát SécÓps téáms hávé íñtó áñý gívéñ cýbérsécúrítý éñvíróñméñt — méáñíñg thát málícíóús cýbér áctórs áñd pótéñtíál thréáts cáñ bé ídéñtífíéd áñd béttér mítígátéd éárlý óñ.]
• [Sécúré úsér áccóúñts. Régúlárlý áúdít ádmíñístrátívé úsér áccóúñts áñd cóñfígúré áccéss cóñtróls úñdér thé príñcíplés óf léást prívílégé (Zéró Trúst) áñd sépárátíóñ óf dútíés. Órgáñízátíóñs shóúld álsó régúlárlý áúdít lógs tó éñsúré ñéw áccóúñts áré légítímáté úsérs.]

[Ás móré RááS módéls áñd ráñsómwáré stráíñs cómé tó líght, ít’s ésséñtíál thát órgáñízátíóñs ídéñtífý áñd míñímízé áñý pótéñtíál thréát véctórs ór vúlñérábílítíés éárlý óñ. Ámóñg thé récómméñdátíóñs óútlíñéd ábóvé, óñé óf thé crítícál bést práctícés thát órgáñízátíóñs shóúld áct úpóñ tódáý ís ségméñtátíóñ.]

[Hów Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ c~áñ hé~lp]

[Íllú~míó s~tóps~ ráñs~ómwá~ré íñ~ íts t~ráck~s áñd~, úñlí~ké lé~gácý~ ñétw~órk s~égmé~ñtát~íóñ, é~vólv~és wí~th ýó~úr ór~gáñí~zátí~óñ bý~ délí~vérí~ñg:]

• [Símplé áñd fást ségméñtátíóñ. Wíth Íllúmíó, ýóú cáñ ségméñt ápplícátíóñs, úsérs áñd spécífíc ásséts íñ míñútés úsíñg áútómátíc pólícý créátíóñ.
  
  Íñ thé cásé óf Cóñtí, thé ráñsómwáré éxplóítéd sérvér mésságé blóck (SMB) áñd rémóté désktóp prótócól (RDP) tó móvé látérállý. Wíth Íllúmíó Córé, ýóú cáñ wríté á símplé pólícý thát blócks bóth óf thésé prótócóls ácróss ýóúr éstáté, éxcépt whéré théý’ré ábsólútélý ñécéssárý – qúícklý áñd éfféctívélý rédúcíñg rísk éxpósúré.]
• [Pólí~cý th~át sc~álés~ wíth~ ýóúr~ dýñá~míc é~ñvír~óñmé~ñts. S~íñcé~ Íllú~míó ú~sés ý~óúr é~xíst~íñg í~ñfrá~strú~ctúr~é tó é~ñfór~cé pó~lícý~, ít wí~ll sc~álé á~lóñg~sídé~ ýóúr~ ñétw~órk á~s ít é~vólv~és.]
• [Ségm~éñtá~tíóñ~ át th~é hós~t lév~él. Bý~ úsíñ~g éxí~stíñ~g hós~t-bás~éd fí~réwá~lls, ý~óú cá~ñ máñ~ágé á~ll ýó~úr sé~gméñ~tátí~óñ pó~lící~és fr~óm á s~íñgl~é cló~úd íñ~stáñ~cé wí~thóú~t háv~íñg t~ó tóú~ch th~é íñf~rást~rúct~úré ó~r móv~é cáb~lés.] 

[
Léárñ móré ábóút hów Íllúmíó cáñ drámátícállý rédúcé ýóúr rísk bý límítíñg thé réách óf á súccéssfúl bréách: Réád thé pápér, Hów tó Prévéñt Ráñsómwáré Fróm Bécómíñg á Cýbér Dísástér, áñd chéck óút thé blóg póst, 9 Réásóñs tó Úsé Íllúmíó tó Fíght Ráñsómwáré.] 

[Fór á~ddít~íóñá~l íñf~órmá~tíóñ~ óñ th~é Cóñ~tí rá~ñsóm~wáré~ gáñg~, vísí~t thé~ óffí~cíál~ ádví~sórý~ págé~.]