[Réfó~cús ó~ñ Ráñ~sómw~áré: 3 T~rúth~s tó B~úíld~íñg á~ Ráñs~ómwá~ré-Ré~ádý Ñ~étwó~rk]

[Wíth~ Ñátí~óñál~ Cýbé~rséc~úrít~ý Áwá~réñé~ss Mó~ñth k~íckí~ñg óf~f, thé~ óñé t~ópíc~ ýóú’l~l héá~r ábó~út fó~r cér~táíñ~ ís rá~ñsóm~wáré~.]   

[Thís~ ís úñ~súrp~rísí~ñg sí~ñcé r~áñsó~mwár~é ís t~hé mó~st có~mmóñ~ týpé~ óf cý~bérá~ttác~k órg~áñíz~átíó~ñs fá~cé.]  

[Ýóú ñ~ééd t~ó bé p~répá~réd f~ór th~át mó~méñt~ whéñ~ ýóú g~ét á p~hóñé~ cáll~ thát~ sómé~thíñ~g sús~pící~óús s~ééms~ tó há~vé bé~éñ dé~téct~éd íñ~sídé~ ýóúr~ éñví~róñm~éñt.]  

[Thís~ móñt~h, pút~ ýóúr~ ráñs~ómwá~ré fó~cús ó~ñ thr~éé ím~pórt~áñt “t~rúth~s” thá~t áll~ órgá~ñízá~tíóñ~s mús~t ácc~épt á~ñd ác~t óñ t~ó ést~áblí~sh á s~ólíd~ fóúñ~dátí~óñ fó~r pró~téct~íñg ý~óúr ñ~étwó~rk fr~óm th~é spr~éád ó~f á rá~ñsóm~wáré~ áttá~ck.]  

[Héár~ fróm~ Ñáth~áñáé~l Ívé~rséñ~, Íllú~míó'~s Chí~éf Év~áñgé~líst~, ábóú~t hów~ tó má~ké sú~ré ýó~úr ór~gáñí~zátí~óñ ís~ ráñs~ómwá~ré ré~ádý:]

[Cóñt~íñúé~ réád~íñg t~ó léá~rñ mó~ré.]

[Trút~h #1: Pró~áctí~vélý~ désí~gñ ýó~úr ñé~twór~k íñ é~xpéc~tátí~óñ óf~ á ráñ~sómw~áré á~ttác~k] 

[Ímágíñé ýóú gét thé cáll. Íñ thát móméñt, whátévér ñétwórk óf détéctíóñ áñd séñsór téchñólógíés ýóú hávé séléctéd wíll hávé dóñé théír jób áñd íñcídéñt réspóñsé cápábílítíés wíll bé crítícál. Áftér áll, ýóú cáñ óñlý réspóñd wíth whát ís álréádý déplóýéd, áctívé, áñd cáréfúllý prépáréd.]   

[Ñó óñ~é hás~ tímé~ tó bú~íld ñ~éw cá~pábí~lítý~ óñ th~é flý~ whéñ~ áñ át~táck~ ís úñ~dérw~áý.]    

[Whéñ~ árch~ítéc~ts dé~sígñ~ búíl~díñg~s, thé~ý áré~ réqú~íréd~ tó dé~sígñ~ fíré~ dóór~s íñt~ó évé~rý fl~óór, ó~ffíc~é, áñd~ stáí~rwél~l éñt~ráñc~é. Thé~sé dó~órs á~ré óf~téñ l~éft ó~péñ, ó~r jús~t fúñ~ctíó~ñ ás ñ~órmá~l dóó~rs mó~st óf~ thé t~ímé.]  

[Bút í~f á fí~ré st~árts~, thés~é dóó~rs có~ñtáí~ñ thé~ fíré~ áñd s~móké~ áñd p~róví~dé á s~áfé é~xít f~ór pé~óplé~ tó lé~ávé t~hé bú~íldí~ñg.]   

[Thré~é cáp~ábíl~ítíé~s wíl~l gív~é ýóú~ thés~é “fír~é dóó~rs” tó~ résp~óñd é~fféc~tívé~lý tó~ á ráñ~sómw~áré á~ttác~k áñd~ míñí~mízé~ íts í~mpác~t:] 

1. [Thé ábílítý tó vísúálízé tráffíc flóws áñd thé áttáck rádíús. Hávíñg á búñch óf ÑétFlów dátá wíll ñót bé hélpfúl. Íñ thé móméñt, ít ís crítícál tó hávé cómplété, áútómátéd ápplícátíóñ dépéñdéñcý máps áñd thé ábílítý tó qúérý thé áctívítý óñ áñý ñétwórk pórt. Tákéñ tógéthér, ít bécómés póssíblé tó séé éxáctlý whéré áñ áttáck ís, hás bééñ, áñd ís trýíñg tó gó.] 
2. [Ñéxt ís pré-sét sécúrítý pólícíés thát cáñ clósé óff párts óf thé ñétwórk áñd créáté sáfé zóñés évérýwhéré thé áttáck hás ñót ýét áccésséd. Thís stóps ráñsómwáré fróm spréádíñg áñd créátés thé “cléáñ zóñés” thát íñféctéd máchíñés wíll bé móvéd íñtó óñcé théý hávé bééñ dísíñféctéd.] 
3. [Fíñállý, tíght bóúñdáríés múst bé plácéd áróúñd áñý cómprómíséd máchíñés tó élímíñáté cóññéctíóñs tó cómmáñd áñd cóñtról ñétwórks, spréád, ór évéñ récóññáíssáñcé. Ít ís úñlíkélý thát ñétwórk fíréwálls hávé éñóúgh gráñúlárítý tó dó thís. Á pré-íñstálléd hóst-báséd ségméñtátíóñ sólútíóñ éñsúrés thé córréct cápábílítíés áré áváíláblé whéñ ñéédéd.]   

[Whéñ~ áctí~vé má~lwár~é hás~ bééñ~ dété~ctéd~, évér~ýóñé~ wísh~és th~éý há~d thé~sé th~réé c~ápáb~ílít~íés, s~ó ít m~ákés~ séñs~é tó í~mplé~méñt~ thém~ béfó~ré th~éý ár~é ñéé~déd. É~fféc~tívé~ cóñt~áíñm~éñt w~íll b~úý tí~mé fó~r rém~édíá~tíóñ~ áctí~vítí~és tó~ cómp~lété~.] 

[Trút~h #2: Élí~míñá~tíñg~ rísk~ ís bé~ttér~ tháñ~ máñá~gíñg~ ít] 

[Óñcé~ áñ át~táck~ ís úñ~dérw~áý, th~éré á~ré ló~ts óf~ tóól~s thá~t pró~mísé~ tó sp~ót ít~ áñd d~ó sóm~éthí~ñg áb~óút í~t.]   

[Bút t~héré~ ís áñ~ évéñ~ déép~ér tr~úth: á~ñ átt~áck c~áñ óñ~lý sp~réád~ víá ó~péñ p~órts~. Íf th~éré’s~ ñó pá~th, th~éré’s~ ñó sp~réád~.]   

[Évér~ý úññ~écés~sárí~lý óp~éñ pó~rt th~át ís~ clós~éd ré~dúcé~s rís~k. Thé~ sízé~ óf th~é ópé~rátí~óñál~ ñétw~órk s~hríñ~ks, él~ímíñ~átíñ~g rís~k áñd~ rédú~cíñg~ thé á~ttác~k súr~fácé~.]   

[Hów d~ó ýóú~ áccó~mplí~sh th~ís¿] 

1. [Clósé hígh-rísk, hígh-válúé, áñd cómmóñlý ábúséd pórts. Móst cómmércíál ráñsómwáré úsés á háñdfúl óf wéll-kñówñ prótócóls tó spréád – líké RDP áñd SMB thát óftéñ dó ñót ñééd tó bé glóbállý ópéñ. Móst péñétrátíóñ spécíálísts úsé stáñdárd tóól kíts tó trý tó éxplóré áñ éñvíróñméñt áñd lóók fór cómmóñ vúlñérábílítíés óñ wéll-kñówñ pórts.  Íñ álmóst áll cásés, thésé wéll-kñówñ pórts dó ñót ñééd tó bé glóbállý ópéñ. Clósíñg thém dóésñ’t rédúcé rísk; ít áctúállý élímíñátés áll thósé véctórs. Whý máñágé whát ýóú cáñ élímíñáté¿]   
2. [Ríñgféñcé hígh-válúé ápplícátíóñs. Íñ thé úñfórtúñáté évéñt thát sóméthíñg bád ís díscóvéréd íñ ýóúr éñvíróñméñt, thé vérý fírst thóúght wíll bé thé híghést-válúé ápplícátíóñs áñd dátá. Thé líkélíhóód ís thát thé cómprómísé wíll bé détéctéd át thé édgé ór éñdpóíñt, bút thé cóñcérñ ís thé “móst ímpórtáñt thíñgs.” Át thát móméñt, évérýóñé wíll wísh thát théý wéré fúllý ríñgféñcéd áñd hád á tíght Zéró Trúst Ségméñtátíóñ pólícý áttáchéd. Búíld thát pólícý ñów — théñ ít wíll bé íñ plácé áñd thósé crítícál ásséts wíll álréádý hávé élímíñátéd móst óf thé rísk fróm á ñétwórk áttáck.] 
3. [Cóñtról ádmíñístrátívé áccéss. Móst órgáñízátíóñs úsé júmp hósts. Éñsúré thát áll fórms óf ádmíñístrátívé áccéss áré tíghtlý cóñtrólléd tó thé úsérs áñd júmp hósts ápprópríáté fór thé éñvíróñméñt. Ñó ápplícátíóñ ór pórt shóúld réspóñd tó ráñdóm ádmíñístrátívé áccéss, pártícúlárlý fróm thé úsér éñvíróñméñt. Rádícállý cúrtáílíñg áll ádmíñístrátívé prótócóls élímíñátés máñý clássés óf áttácks.] 

[Rísk~s thá~t dóñ~’t éxí~st dó~ñ’t há~vé tó~ bé má~ñágé~d. Áñd~ whíl~é ñó ó~ñé té~chñó~lógý~ élím~íñát~és th~é ñéé~d fór~ cómp~lémé~ñtár~ý téc~hñól~ógíé~s, ít r~émáí~ñs tr~úé th~át á s~ólíd~ básé~ óf tá~rgét~éd sé~gméñ~tátí~óñ wí~ll él~ímíñ~áté h~úgé á~móúñ~ts óf~ rísk~ óf br~éách~ spré~ád.] 

[Trút~h #3: Ýóú~ ñééd~ bóth~ Zéró~ Trús~t Ség~méñt~átíó~ñ áñd~ ÉDR t~ó stó~p ráñ~sómw~áré s~préá~d] 

[Thé b~ést t~híñg~ ýóú c~áñ dó~ tó él~ímíñ~áté t~hé sp~réád~ óf br~éách~és ís~ tó dé~plóý~ Zéró~ Trús~t Ség~méñt~átíó~ñ íñ á~ddít~íóñ t~ó áñ é~xíst~íñg é~ñdpó~íñt d~étéc~tíóñ~ áñd r~éspó~ñsé (É~DR) pr~ódúc~t.]   

[Bísh~óp Fó~x réc~éñtl~ý cóñ~dúct~éd á s~éríé~s óf é~múlá~téd r~áñsó~mwár~é átt~ácks~ íñ wh~ích á~ttác~kérs~ tríé~d tó c~ómpr~ómís~é á ñé~twór~k pró~téct~éd óñ~lý wí~th ÉD~R áñd~ á ñét~wórk~ prót~écté~d wít~h ÉDR~ áñd Z~éró T~rúst~ Ségm~éñtá~tíóñ~.]  

[Théý fóúñd thát whílé ÉDR wás vérý éfféctívé át spóttíñg áñd últímátélý rémédíátíñg máñý áttácks, ñétwórks thát wéré álsó prótéctéd bý Zéró Trúst Ségméñtátíóñ cóñtáíñéd áttácks fóúr tímés fástér, áñd wíth rádícállý féwér hósts cómprómíséd.]   

[Thé b~étté~r ýóú~r ség~méñt~átíó~ñ pól~ícý, t~hé mó~ré éf~féct~ívé ý~óúr É~DR cá~ñ bé. G~ívé ý~óúr É~DR sú~pérp~ówér~s bý á~ddíñ~g Zér~ó Trú~st Sé~gméñ~tátí~óñ tó~ ýóúr~ dépl~óýmé~ñt fó~r máx~ímál~ résp~óñsí~véñé~ss.]   

[Bé pr~épár~éd fó~r íñé~vítá~blé r~áñsó~mwár~é átt~ácks~] 

[Ráñs~ómwá~ré ís~ á scó~úrgé~ óf th~é mód~érñ ú~sér á~ñd có~mpút~é éñv~íróñ~méñt~. Bút é~fféc~tívé~ prép~árát~íóñs~ cáñ b~é mád~é tó é~ñsúr~é thá~t á br~éách~ ís áñ~ évéñ~t, ñót~ á cát~ástr~óphé~.]   

[Íñvé~stíñ~g íñ á~ qúál~ítý s~ét óf~ próá~ctív~é áñd~ réác~tívé~ íñcí~déñt~ résp~óñsé~ ségm~éñtá~tíóñ~ pólí~cíés~ wíll~ gívé~ ýóúr~ sécú~rítý~ téám~ válú~áblé~ cóñt~róls~ íñ th~é crí~tícá~l fír~st mí~ñúté~s óf á~ résp~óñsé~.]   

[Thé téáms thát élímíñáté rísk béfóré áñ évéñt wíll álwáýs hávé léss tó dó tháñ thé óñés thát hávé léft crítícál ápplícátíóñs wídélý éxpóséd áñd hígh-rísk pórts áñd máñágéméñt prótócóls wídé ópéñ. Áñd whó wóúldñ’t wáñt théír ÉDR tó wórk fóúr tímés fástér wíth lówér ámóúñts óf cómprómíséd hósts¿]   

[Thé Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ P~látf~órm p~róví~dés t~hésé~ fóúñ~dátí~óñál~ cápá~bílí~tíés~ thát~ wíll~ élím~íñát~é rís~k áñd~ ímpr~óvé r~éspó~ñsé c~ápáb~ílít~íés.T~hát í~s éxá~ctlý~ thé k~íñd ó~f áwá~réñé~ss th~ís mó~ñth í~s áll~ ábóú~t¡]   

[Jóíñ~ ús ñé~xt wé~ék ás~ wé br~íñg ñ~éw íñ~sígh~t tó w~hý ýó~ú shó~úld f~ócús~ óñ Zé~ró Tr~úst S~égmé~ñtát~íóñ t~hís C~ýbér~sécú~rítý~ Áwár~éñés~s Móñ~th.]