[Kúbé~rñét~és Ís~ñ’t Ím~múñé~ tó Rá~ñsóm~wáré~ – Áñd H~ów Íl~lúmí~ó Cáñ~ Hélp~]

[Ráñsómwáré ís ñót á próblém íñ Kúbérñétés, ríght¿ Cóñtáíñérs cóñstrúcts áré só dýñámíc áñd éphémérál thát théré ís líttlé rísk thát ráñsómwáré wóúld hávé tímé tó híghjáck á pód, fór éxámplé, áñd théñ trý tó látérállý própágáté málícíóús páýlóáds bétwééñ ñáméspácés. Póds spíñ úp áñd spíñ dówñ só dýñámícállý thát ráñsómwáré ís óf líttlé cóñcérñ íñ Kúbérñétés, thús mý clústér ís sáfé fróm thís spécífíc cýbérsécúrítý thréát, ríght¿

Úñfórtúñátélý, thís ássúmptíóñ hás bééñ próvéñ wróñg tóó máñý tímés. Ráñsómwáré téñds tó wórk dífféréñtlý íñ Kúbérñétés tháñ ít dóés óútsídé óf cóñtáíñérs clústérs, bút ít ís á vérý réál cýbérsécúrítý rísk thát DévSécÓps árchítécts cáñ’t áffórd tó ígñóré. Ráñsómwáré cáñ dó vérý réál dámágé íñ á Kúbérñétés clústér, áñd thé bést fórm óf rémédíátíóñ ís prévéñtíóñ.]

[Íllú~míó c~áñ pr~évéñ~t ráñ~sómw~áré f~róm h~íjác~kíñg~ ýóúr~ Kúbé~rñét~és cl~ústé~r, stó~ppíñ~g ýóú~r órg~áñíz~átíó~ñ fró~m béí~ñg th~é ñéx~t cýb~érát~táck~ víct~ím tó~ áppé~ár íñ~ thé ñ~éws.  ‍]

[Hów r~áñsó~mwár~é pró~págá~tés í~ñ Kúb~érñé~tés]

[Íñ ñóñ-cóñtáíñérs wórklóáds, ráñsómwáré wíll híjáck á hóst áñd théñ lóók fór ópéñ pórts. Cómmóñ pórts whích áré ópéñ bý défáúlt óñ máñý wórklóáds áré RDP, SSH, áñd SMB. Ít ís trívíál fór ráñsómwáré tó spóóf cóññéctíóñs óvér thésé pórts áñd éstáblísh á cóññéctíóñ tó á ñéíghbóríñg hóst. Óñcé thé cóññéctíóñ ís ópéñ, ráñsómwáré cáñ qúícklý délívér málícíóús páýlóád tó thé ñéxt hóst, táké cóñtról óf ít, áñd lóók fór ópéñ pórts, répéátíñg thís prócéss ácróss áll ñéíghbóríñg hósts vérý qúícklý.]  

[Thís própágátíóñ bétwééñ hósts cáñ háppéñ fástér tháñ móst détéct-áñd-réspóñsé málwáré prótéctíóñ sólútíóñs cáñ ídéñtífý áñd réspóñd tó. Béfóré lóñg, thé éñtíré íñfrástrúctúré cáñ bé tákéñ hóstágé.  

Íñ Kúbérñétés, hósts – álsó kñówñ ás “ñódés” – áré vírtúál máchíñés (VMs) ór báré-métál hósts whích rúñ cóñtáíñérs códé. Théý créáté á láýér óf ábstráctíóñ ábóvé thé ñódé’s úñdérlýíñg ópérátíñg sýstém (ÓS). Á clústér ís créátéd whéñ póds áñd sérvícés áré ássócíátéd wíth á ñáméspácé, áñd thát ñáméspácé cóñtáíñs áll óf thé códé áñd líbráríés réqúíréd bý thé ápplícátíóñ rúññíñg wíthíñ ít. Thé cóñstrúcts wíthíñ á ñáméspácé áré dýñámíc: Ás cómpúté résóúrcés áré scáléd hórízóñtállý, póds wíll spíñ úp áñd éxécúté códé áñd théñ cáñ bé qúícklý spíñ dówñ ágáíñ, óñlý tó bé spúñ báck úp át á látér tímé wíth á dífféréñt ÍP áddréss.  

Thé lífétímé óf á pód cáñ bé vérý bríéf, áñd móst póds dóñ’t rúñ ópéñ pórts súch ás RDP ór SSH. Thís ís bécáúsé póds dóñ’t téñd tó úsé thésé prótócóls tó cómmúñícáté wíth óthér póds. Thús, ráñsómwáré ís óftéñ pércéívéd ás béíñg óf líttlé réléváñcé wíthíñ á clústér.]  

[‍Ráñs~ómwá~ré ís~ á máj~ór th~réát~ íñ Kú~bérñ~étés~‍]

[Hówévér, ráñsómwáré cáñ qúícklý bécómé á cýbér dísástér íñ á Kúbérñétés clústér. Málícíóús códé cáñ bé íñtródúcéd éárlý íñ thé códé dévélópméñt lífé cýclé bút ñót gét détéctéd bécáúsé théý áré ñót ýét rúññíñg. Málícíóús páýlóáds cáñ álsó bé íñtródúcéd íñtó á Kúbérñétés clústér víá éxpóséd ÁPÍs, wéák áúthéñtícátíóñ séttíñgs, úñ-pátchéd sóftwáré, ór pérháps thé móst cómmóñ rísk: míscóñfígúréd séttíñgs.  

Cýbér thréáts cáñ bé íñtródúcéd áñýwhéré íñ thé sóftwáré súpplý cháíñ. Fór éxámplé, íf á cóñtáíñér’s ímágé ís dówñlóádéd fróm áñ ópéñ-sóúrcé répósítórý; áñd théñ rúñ wíthíñ á clústér, thát ímágé cáñ cóñtáíñ émbéddéd códé whích cáñ bé éxécútéd áñd “éscápé” fróm á pód íñtó thé úñdérlýíñg ñódé. Ít wíll théñ déplóý ráñsómwáré íñtó thát úñdérlýíñg ñódé. Át thát póíñt, ráñsómwáré cáñ híjáck thát ñódé áñd éstáblísh cóññéctíóñs óvér ópéñ pórts tó ñéíghbóríñg ñódés, állówíñg thé thréát tó qúícklý híjáck ór éñcrýpt áll úñdérlýíñg ñódés hóstíñg thé Kúbérñétés clústér.]  

[Thís cáñ cáúsé thé ápplícátíóñs rúññíñg óñ wórkér ñódés tó bécómé “bríckéd” – éfféctívélý shút dówñ. Íf thé códé éscápés íñtó áñ úñdérlýíñg mástér ñódé, thé cóñtról pláñé óf thé Kúbérñétés clústér cáñ bé híjáckéd áñd wíll rísk bríckíñg thé éñtíré clústér. Á smáll próblém íñtródúcéd éárlý íñ thé códé dévélópméñt lífécýclé cáñ qúícklý bécómé á májór dísástér.  

Áñ éxámplé óf thís týpé óf málwáré ís Sílóscápé, díscóvéréd íñ Márch óf 2021. Ít úsés vúlñérábílítíés íñ líttlé-dócúméñtéd thréád prócéssés tó áccéss thé úñdérlýíñg ñódé, áñd théñ ís áblé tó áccéss kúbéctl tó éxécúté cómmáñds whích wíll spréád ítsélf tó ñéíghbóríñg ñódés. Thís ís á stárk éxámplé óf whý thé cóñtról pláñé óf Kúbérñétés ñódés ñééds tó bé prótéctéd, áñd áccéss límítéd bý óthér prócéssés. Íllúmíó ís áblé tó éñfórcé áccéss tó spécífíc prócéssés óñ á hóst, límítíñg whó hás áccéss tó thém.]  

[‍Íllú~míó c~áñ pr~óáct~ívél~ý pró~téct~ ágáí~ñst r~áñsó~mwár~é íñ K~úbér~ñété~s]

[Íllú~míó é~ñfór~cés w~órkl~óád c~ómmú~ñícá~tíóñ~ bóth~ wíth~íñ á K~úbér~ñété~s clú~stér~ áñd t~hé úñ~dérl~ýíñg~ ñódé~.]  

[Wíthíñ á Kúbérñétés clústér, Íllúmíó wíll éñfórcé cómmúñícátíóñ bétwééñ ñáméspácés, ór bétwééñ ñáméspácés áñd wórklóáds óútsídé óf áñ íñgréss cóñtróllér, prévéñtíñg úññécéssárý cómmúñícátíóñ bétwééñ wórklóáds. Úñlíké óthér véñdórs, Íllúmíó vísíbílítý áñd éñfórcéméñt éxtéñds ácróss thé éñtíré hýbríd áttáck súrfácé, ñót júst cóñtáíñérs, állówíñg SécÓps téáms tó élímíñáté pólícý sílós áñd éxtéñd éxístíñg ópérátíóñs íñtó cóñtáíñérs, ímpróvíñg cýbér résílíéñcé.]

[Bétwééñ úñdérlýíñg ñódés, Íllúmíó wíll álsó éñfórcé cómmúñícátíóñ só thát íf úñkñówñ málícíóús códé éscápés fróm thé Kúbérñétés clústér áñd dówñ tó thé ñódé, thát málícíóús códé wíll bé prévéñtéd fróm própágátíñg tó áñý ñéíghbóríñg ñódés. Thís ís póssíblé bécáúsé Íllúmíó prévéñts séssíóñs fróm béíñg éstáblíshéd bétwééñ thósé ñódés. Síñcé Íllúmíó ássúmés bréáchés áré íñévítáblé, évéñ fróm thréáts íñtródúcéd át thé bégíññíñg óf thé sóftwáré súpplý cháíñ, Kúbérñétés clústérs áré sécúréd ágáíñst ráñsómwáré wíth íñtéñtíóñs tó dísrúpt thé úñdérlýíñg íñfrástrúctúré.]  

[‍Hów t~ó shí~ft-lé~ft sé~cúrí~tý íñ~ Kúbé~rñét~és wí~th Íl~lúmí~ó ]

[Íñ cý~bérs~écúr~ítý, s~híft~-léft~ réfé~rs tó~ íñtr~ódúc~íñg s~écúr~ítý s~ólút~íóñs~ át th~é bég~íññí~ñg óf~ thé c~ódé d~évél~ópmé~ñt lí~fécý~clé:]  

• [Thé r~íght~ sídé~ óf th~é líf~écýc~lé ré~prés~éñts~ hóst~íñg c~ódé á~s áñ á~pplí~cátí~óñ áñ~d dép~lóýí~ñg á f~íréw~áll í~ñ fró~ñt óf~ ít.]

• [Thé l~éft s~ídé r~épré~séñt~s thé~ bírt~h óf t~hát c~ódé á~s ít í~s dév~élóp~éd.]  

[Íf áñ~ý máñ~ágéd~ wórk~lóád~ cóñt~áíñs~ áñ úñ~kñów~ñ thr~éát é~mbéd~déd í~ñ cód~é whí~ch lá~tér l~áúñc~hés á~ñd tr~íés t~ó spr~éád t~ó ñéí~ghbó~ríñg~ hóst~s, Íll~úmíó~ wíll~ prév~éñt t~hát t~hréá~t fró~m spr~éádí~ñg.]

[Thís ís trúé évéñ wíthóút Íllúmíó kñówíñg thé íñtéñtíóñ óf thát thréát. Móst détéct-áñd-réspóñd sécúrítý sólútíóñs áttémpt tó úñdérstáñd thé ñátúré óf á thréát béfóré mákíñg á décísíóñ. Bút Íllúmíó dóésñ’t wásté tímé trýíñg tó úñdérstáñd thís béfóré mákíñg á décísíóñ. Thé ámóúñt óf látérál cómmúñícátíóñ réqúíréd bý móst wórklóáds ís límítéd, áñd móst ópéñ pórts shóúld bé clóséd ór cóñtíñúóúslý móñítóréd. Dévícés cáñ bé qúáráñtíñéd áñd Íllúmíó cáñ prévéñt áll látérál cómmúñícátíóñ wíthóút ñéédíñg tó kñów whát týpé óf dámágé ís béíñg áttémptéd.]  

[Kúbé~rñét~és sh~óúld~ ñévé~r bé c~óñsí~déré~d ímm~úñé t~ó ráñ~sómw~áré. P~révé~ñtíó~ñ ís t~hé bé~st fó~rm óf~ rémé~díát~íóñ, á~ñd Íl~lúmí~ó pré~véñt~s ráñ~sómw~áré f~róm í~ñféc~tíñg~ áll w~órkl~óáds~, évéñ~ íñ Kú~bérñ~étés~.]

[Wáñt~ tó lé~árñ m~óré á~bóút~ hów Í~llúm~íó cá~ñ séc~úré K~úbér~ñété~s fró~m thé~ spré~ád óf~ ráñs~ómwá~ré¿ C~óñtá~ct ús~ tódá~ý fór~ á fré~é cóñ~súlt~átíó~ñ áñd~ démó~.]