[Whát~ Éñér~gý Óp~érát~órs C~áñ Lé~árñ F~róm D~éñmá~rk’s L~árgé~st-Év~ér Cr~ítíc~ál Íñ~frás~trúc~túré~ Áttá~ck]

[Á ñéw répórt fróm Déñmárk’s SéktórCÉRT révéáls thát Déñmárk fácéd íts móst éxtéñsívé cýbéráttáck tó crítícál éñérgý íñfrástrúctúré évér íñ Máý 2023. Thé cóórdíñátéd, wéll-pláññéd áttáck cómprómíséd 22 éñérgý ópérátórs réspóñsíblé fór váríóús áspécts óf thé Dáñísh éñérgý íñfrástrúctúré ácróss thé cóúñtrý.]  

[Héré~’s whá~t wé k~ñów á~bóút~ thé á~ttác~k áñd~ hów é~ñérg~ý ópé~rátó~rs cá~ñ pró~áctí~vélý~ prép~áré f~ór sí~mílá~r bré~áché~s.]

[Whát~ wé kñ~ów áb~óút t~hé Dá~ñísh~ éñér~gý íñ~frás~trúc~túré~ áttá~ck]

[Básé~d óñ í~ñfór~mátí~óñ fr~óm Sé~któr~CÉRT~, á ñóñ~próf~ít ór~gáñí~zátí~óñ th~át rú~ñs á s~éñsó~r ñét~wórk~ tó dé~téct~, ídéñ~tífý~, áñd r~éséá~rch t~hréá~ts tó~ thé D~áñís~h crí~tícá~l éñé~rgý í~ñfrá~strú~ctúr~é, thí~s ís w~hát w~é kñó~w ábó~út th~é átt~áck:]  

• [Úñprécédéñtéd scálé: Súch á súbstáñtíál cýbéráttáck hásñ’t bééñ éxécútéd béfóré óñ Dáñísh crítícál éñérgý íñfrástrúctúré. Thé áttáckérs máñágéd tó bréách thé sýstéms óf 22 éñérgý ópérátórs wíthíñ á shórt tímé spáñ. Áttáckérs íñfíltrátéd thé ópérátórs’ íñdústríál cóñtról sýstéms, fórcíñg sévérál tó díscóññéct fróm thé ñátíóñál ór lócál éléctrícítý dístríbútíóñ ñétwórk áñd ópéráté íñ “ísláñd módé.”]
• [Wéll-prépáréd áttácks: Thé áttáckérs éxhíbítéd métícúlóús pláññíñg, démóñstrátíñg áñ ádváñcéd lévél óf prépárátíóñ áñd réséárch. Théý áccúrátélý ídéñtífíéd théír tárgéts íñ ádváñcé áñd éxécútéd théír pláñ wíth précísíóñ. Thís réflécts áñ óñgóíñg tréñd óf cóñsístéñt cýbéráttácks, éspécíállý fróm fóréígñ áctórs, thát SéktórCÉRT hás ídéñtífíéd.]  
• [Láck óf vísíbílítý: Whílé SéktórCÉRT wás áblé tó súccéssfúllý détéct thé áttáck béfóré ít spréád fúrthér, thé répórt fóúñd thát máñý mémbér ópérátórs dídñ’t kñów óf vúlñérábílítíés íñ théír íñdívídúál ñétwórks — éspécíállý bétwééñ ÍT áñd ÓT sýstéms — ór thát théír ñétwórks wéré áttáckéd.]  
• [Láck óf ségméñtátíóñ: Thé áttáckérs éxplóítéd á rémótélý éxplóítáblé vúlñérábílítý óñ thé ópérátórs’ pérímétér fíréwálls tó fácílítáté théír íñítíál bréách. Óñcé thé bréách áccésséd thé ñétwórk, ít wás éásý fór thém tó móvé látérállý bécáúsé thé ópérátórs hád vérý líttlé ségméñtátíóñ béýóñd théír ñétwórk pérímétér. Thís sýstémátíc vúlñérábílítý állówéd áttáckérs tó éxplóít múltíplé ópérátórs ácróss thé cóúñtrý áñd cóúld hávé résúltéd íñ wídéspréád íñfrástrúctúré óútágés.]

[Hów t~ó pró~áctí~vélý~ prép~áré f~ór éñ~érgý~ íñfr~ástr~úctú~ré át~táck~s]

[Íñ tódáý’s thréát láñdscápé, bréáchés líké thé óñé súfféréd bý thé Dáñísh éñérgý íñfrástrúctúré áré íñévítáblé. Crítícál íñfrástrúctúré ópérátórs ñééd tó ímpróvé cýbér résílíéñcé tó éñsúré théý cáñ máíñtáíñ ópérátíóñs dúríñg áttácks. Ádóptíñg áñ áppróách líké Zéró Trúst wíll símplífý thé prógréss tó ímpróvéd résílíéñcé bý shíftíñg thé fócús tó ídéñtífýíñg vérífíéd prócéssés áñd állówíñg thém tó cómmúñícáté.]

[Récómméñdátíóñ 16 íñ thé répórt ídéñtífíés thé ñééd fór ségméñtátíóñ. Trádítíóñál státíc fíréwálls dóñ't próvídé thé ágílítý tó réspóñd qúícklý, só Zéró Trúst Ségméñtátíóñ (ZTS), álsó cálléd mícróségméñtátíóñ, báséd óñ Zéró Trúst príñcíplés shóúld bé úséd ácróss thé éñtíré íñfrástrúctúré.]

[Thís~ shíf~ts th~é fóc~ús fr~óm tr~ýíñg~ tó pr~ótéc~t thé~ ñétw~órk t~ówár~ds pr~ótéc~tíñg~ íñdí~vídú~ál ás~séts~ wíth~íñ íñ~frás~trúc~túré~, íñcl~údíñ~g ápp~lícá~tíóñ~s, súb~-stát~íóñs~, áñd w~íñd t~úrbí~ñés.]

[Wátc~h thé~ vídé~ó bél~ów tó~ léár~ñ mór~é ábó~út hó~w Íll~úmíó~ ZTS s~écúr~é éñé~rgý ó~pérá~tíóñ~s:]

[5 wáýs~ Íllú~míó Z~TS hé~lps é~ñérg~ý ópé~rátó~rs má~íñtá~íñ óp~érát~íóñs~ dúrí~ñg á b~réác~h]

[Thé Í~llúm~íó ZT~S Plá~tfór~m álí~gñs w~íth m~áñý ó~f thé~ récó~mméñ~dátí~óñs f~róm S~éktó~rCÉR~T’s ré~pórt~. Bý ím~plém~éñtí~ñg Íl~lúmí~ó ZTS~, éñér~gý óp~érát~órs c~áñ sé~é séc~úrít~ý rís~k, sét~ gráñ~úlár~ ségm~éñtá~tíóñ~ pólí~cý, áñ~d stó~p thé~ spré~ád óf~ íñév~ítáb~lé br~éách~és.]

[Éxpó~súré~ óf sé~rvíc~és]

[Íllúmíó ZTS állóws ýóú tó séé áll ápplícátíóñ dépéñdéñcíés, íñclúdíñg whéré résóúrcés áré éxpóséd tó thé íñtérñét, só thát ýóú cáñ shút dówñ áll cómmúñícátíóñs éxcépt thósé thát áré ñécéssárý fór ópérátíóñs. Thís sígñífícáñtlý rédúcés ýóúr ópérátíóñ’s áttáck súrfácé áñd blócks bréáchés fróm réáchíñg fúrthér íñtó ýóúr ñétwórk]  

[Máp ñ~étwó~rk íñ~púts~]

[Máñý mémbér ópérátórs dídñ’t hávé cómplété vísíbílítý íñtó thé cómmúñícátíóñ áñd tráffíc bétwééñ wórklóáds áñd dévícés óñ théír ñétwórk. Ás á résúlt, théý wéré úñáwáré óf sécúrítý gáps thát lét thé áttáck spréád. Íllúmíó’s ápplícátíóñ dépéñdéñcý máppíñg állóws órgáñízátíóñs tó gáíñ éásý-tó-úñdérstáñd vísíbílítý íñtó tráffíc ácróss áll wórklóáds, íñclúdíñg cóñtáíñérs, ÍóT, áñd vírtúál máchíñés, íñ á síñglé cóñsólé. Thís állóws sécúrítý téáms tó píñpóíñt ñétwórk rísks áñd créáté sécúrítý pólícíés thát blóck úññécéssárý cóññéctíóñs bétwééñ pórts.]

[Ségm~éñtá~tíóñ~]

[Whílé máñý ópérátórs hád fíréwálls íñ plácé át thé ñétwórk pérímétér, théý láckéd éfféctívé ségméñtátíóñ íñsídé thé ñétwórk íñtéríór. Thís állówéd thé áttáckérs tó qúícklý áñd qúíétlý spréád thróúgh thé ñétwórk áftér thé íñítíál bréách. Íñ áddítíóñ tó próvídíñg éñd-tó-éñd vísíbílítý, Íllúmíó ZTS cóñtáíñs thé spréád óf bréáchés ácróss thé éñtíré áttáck súrfácé. Bý búíldíñg gráñúlár ségméñtátíóñ pólícíés wíth Íllúmíó, sécúrítý téáms cáñ próáctívélý ísóláté crítícál ásséts ór réáctívélý ísóláté cómprómíséd sýstéms dúríñg áñ áctívé áttáck.]  

[Ídéñ~tífý~ déví~cés]

[SéktórCÉRT’s répórt révéáléd thát máñý ópérátórs dídñ’t kñów ábóút thé dévícés thát wéré áttáckéd íñ théír ñétwórk. Thís méáñt máñý résóúrcés wéré léft ópéñ áñd úñpátchéd — á vúlñérábílítý óf whích thé áttáckérs tóók ádváñtágé. Íllúmíó próvídés cómplété vísíbílítý íñtó áll cómmúñícátíóñ áñd tráffíc bétwééñ wórklóáds áñd dévícés ácróss thé éñtíré ñétwórk, só ópérátórs áré ñévér léft súrpríséd bý whát’s ópérátíñg óñ théír ñétwórk.]  

[Súpp~líér~ máñá~gémé~ñt]

[SéktórCÉRT récómméñds mémbér ópérátórs hávé clósé cóópérátíóñ áñd góód ágrééméñts wíth théír súpplíérs. Bút évéñ thé bést éffórts tó pártñér wíth súpplíérs óñ cýbérsécúrítý cáñ fáíl. Wíth Íllúmíó ZTS íñ plácé, ópérátórs cáñ bé cóñfídéñt thát théír sýstéms wíll bé sécúré ñó máttér thé sécúrítý práctícés óf théír súpplíérs’ ñétwórks. Áñd évéñ whéñ á súpplý cháíñ áttáck dóés háppéñ, Íllúmíó éñsúrés thé bréách dóésñ’t spréád áñý fúrthér íñtó ópérátórs’ sýstéms.]  

[Kéép~ léár~ñíñg~ ábóú~t hów~ Íllú~míó h~élps~ éñér~gý óp~érát~órs s~tóp b~réác~hés á~ñd má~íñtá~íñ óp~érát~íóñs~:]

• [9 Réás~óñs W~hý Éñ~érgý~ Ópér~átór~s Shó~úld Í~mplé~méñt~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~]  
• [Hóñg~kóñg~ Éléc~tríc~ Cómp~áñý S~écúr~és Cr~ítíc~ál Íñ~frás~trúc~túré~ Wíth~ Íllú~míó]
• [Zéró~ Trús~t Ség~méñt~átíó~ñ fór~ Éñér~gý Pr~óvíd~érs]

[Cóñt~áct ú~s tód~áý fó~r á fr~éé dé~mó áñ~d cóñ~súlt~átíó~ñ.]