[Léár~ñíñg~s Fró~m 3 Réc~éñt C~ýbér~áttá~cks P~óíñt~ tó Zé~ró Tr~úst S~égmé~ñtát~íóñ]

[Récé~ñt cý~bérs~écúr~ítý í~ñcíd~éñts~ líké~ thós~é ímp~áctí~ñg MÍ~TRÉ, t~hé Dá~ñísh~ éñér~gý íñ~frás~trúc~túré~, áñd t~hé Br~ítís~h Líb~rárý~ áré r~émíñ~dérs~ óf hó~w ímp~órtá~ñt ñé~twór~k ség~méñt~átíó~ñ ís í~ñ réd~úcíñ~g thé~ ímpá~ct óf~ bréá~chés~ áñd r~áñsó~mwár~é átt~ácks~.]  

[Éách óf thésé áttácks shóws hów Zéró Trúst Ségméñtátíóñ (ZTS) cáñ hélp próáctívélý déféñd ágáíñst látérál móvéméñt áñd réáctívélý cóñtáíñ áttácks whéñ théý íñévítáblý háppéñ. Thís ís réfléctéd íñ thé thréé áttácks’ íñcídéñt áñd réspóñsé répórts áñd álígñs wíth gúídáñcé fróm thé ÑSÁ’s ñéwést Cýbérsécúrítý Íñfórmátíóñ Shéét óñ ñétwórk sécúrítý.]  

[Whát~ wé’vé~ léár~ñéd f~róm 3 r~écéñ~t cýb~érát~táck~s]

[Ñéws ábóút bréáchés áñd ráñsómwáré áttácks shóúldñ’t bé á súrprísé. Tódáý’s cómpléx, hýpér-cóññéctéd ñétwórks méáñ théré áré álwáýs góíñg tó bé ñéw thréáts áñd úñdíscóvéréd sécúrítý gáps. Whát’s ímpórtáñt ís thát órgáñízátíóñs áré prépáréd tó límít thé ímpáct óf áttácks whéñ théý háppéñ.]

[Thés~é thr~éé ñé~wswó~rthý~ bréá~chés~ sérv~é ás é~xcél~léñt~ cásé~ stúd~íés f~ór th~é ímp~órtá~ñcé ó~f ség~méñt~átíó~ñ áñd~ íts é~sséñ~tíál~ rólé~ íñ br~éách~ prép~áréd~ñéss~ áñd s~úrví~vál.]  

[MÍTR~É: Ség~méñt~átíó~ñ stó~ppéd~ láté~rál m~óvém~éñt]

[Á fáct óf tódáý’s thréát láñdscápé ís thát bréáchés áré íñévítáblé – áñd thís ís trúé évéñ fór órgáñízátíóñs líké MÍTRÉ whích áré kñówñ fór théír róbúst cýbérsécúrítý. Hówévér, MÍTRÉ wás prépáréd fór thís réálítý íñ Ápríl 2024 whéñ théý cóñfírméd théý’d éxpéríéñcéd á bréách íñ théír réséárch áñd prótótýpíñg ñétwórks.]  

[Áccórdíñg tó MÍTRÉ’s áccóúñt óf thé íñcídéñt, thé úñkñówñ ádvérsárý “pérfórméd récóññáíssáñcé óf óúr ñétwórks, éxplóítéd óñé óf óúr Vírtúál Príváté Ñétwórks (VPÑs) thróúgh twó Íváñtí Cóññéct Sécúré zéró-dáý vúlñérábílítíés, áñd skírtéd pást óúr múltí-fáctór áúthéñtícátíóñ úsíñg séssíóñ híjáckíñg.” MÍTRÉ’s ídéñtítý téchñólógý wásñ’t éñóúgh tó prévéñt thé áttáck.]  

[Íñst~éád, q~úíck~ bréá~ch có~ñtáí~ñméñ~t rés~últí~ñg fr~óm sé~gméñ~tátí~óñ pó~lící~és wá~s kéý~ tó st~óppí~ñg th~é átt~ácké~rs’ lá~térá~l móv~éméñ~t, ísó~látí~ñg th~é íñf~écté~d áré~ás, áñ~d lím~ítíñ~g pót~éñtí~ál dá~mágé~:]  

[“Wé ísólátéd áfféctéd sýstéms áñd ségméñts óf thé ñétwórk tó prévéñt fúrthér spréád óf thé áttáck. Símplý cháñgíñg édgé fíréwáll rúlés wás íñsúffícíéñt ás thís ñétwórk hád cóññéctívítý tó lábs ácróss thé éñtérprísé, áñd éfféctívé cóñtáíñméñt réqúíréd shúttíñg dówñ áccéss íñfrástrúctúré áñd ísólátíñg édgé sýstéms íñ á dívérsé sét óf lábórátóríés. Áñ áccúráté ñétwórk íñvéñtórý wás crítícál tó dóíñg thís íñ á tímélý wáý.”]

[Ít’s álsó ímpórtáñt tó ñóté théír fíñdíñg thát fíréwáll rúlés wéréñ’t éñóúgh tó stóp látérál móvéméñt áñd ísóláté thé bréách. Íñstéád, mícróségméñtátíóñ, ás párt óf théír Zéró Trúst árchítéctúré, wás ésséñtíál tó fúllý shúttíñg dówñ cóññéctívítý áñd cómmúñícátíóñ bétwééñ íñféctéd áñd úñíñféctéd sýstéms báséd óñ théír répórt.]  

[Álth~óúgh~ MÍTR~É súf~féré~d áñ á~ttác~k, thé~ý wér~é pré~páré~d tó s~wíft~lý sé~é, cóñ~táíñ~, áñd m~ítíg~áté t~hé ím~páct~ óf th~é bré~ách. Á~ Zéró~ Trús~t str~átég~ý wít~h ñét~wórk~ ségm~éñtá~tíóñ~ át ít~s cór~é wás~ kéý t~ó thé~ír ré~spóñ~sé.]

[Thé B~rítí~sh Lí~brár~ý: Ség~méñt~átíó~ñ wóú~ld’vé~ límí~téd b~réác~h dám~ágé]

[Íñ Óctóbér 2023, thé Brítísh Líbrárý súfféréd á ráñsómwáré áttáck íñ whích ñéárlý 600GB óf dátá, íñclúdíñg pérsóñál dátá óf íts úsérs áñd stáff, wás cópíéd, éxfíltrátéd, áñd sóld óñ thé dárk wéb. Óñcé thé Líbrárý dídñ’t ágréé tó páý thé ráñsóm, áttáckérs álsó éñcrýptéd dátá áñd sýstéms áñd déstróýéd sómé sérvérs, íñhíbítíñg récóvérý áñd dátá réstórátíóñ.]

[Thé á~ttác~k híg~hlíg~hts t~hé íñ~dísc~rímí~ñáté~ ñátú~ré óf~ tódá~ý’s th~réát~ áctó~rs – év~éñ ñó~ñpró~fít c~hárí~tý ór~gáñí~zátí~óñs l~íké t~hé Br~ítís~h Líb~rárý~ cáñ'~t áss~úmé t~héý’r~é ímm~úñé t~ó átt~ácks~.]

[Íñ th~éír M~árch~ 2024 répó~rt óñ~ thé á~ttác~k, thé~ Líbr~árý á~ckñó~wléd~géd t~hát t~héír~ sécú~rítý~ árch~ítéc~túré~, íñcl~údíñ~g á mí~x óf m~ódér~ñ áñd~ légá~cý sý~stém~s, díd~ñ’t há~vé á w~áý tó~ ímmé~díát~élý s~tóp l~átér~ál mó~vémé~ñt ór~ cóñt~áíñ t~hé át~táck~.]  

[Thé répórt sáýs thát, móvíñg fórwárd, thé Líbrárý múst ímpléméñt béttér cýbér résílíéñcé strátégíés, íñclúdíñg ñétwórk ségméñtátíóñ: “Ñó pérímétér cáñ bé mádé éñtírélý sécúré. Ñétwórk ségméñtátíóñ ís théréfóré ésséñtíál íñ límítíñg thé dámágé cáúséd bý á súccéssfúl áttáck. Thé Líbrárý’s légácý ñétwórk tópólógý méáñt thát thé áttáck wás áblé tó cáúsé móré dámágé tháñ wóúld hávé bééñ póssíblé íñ á módérñ ñétwórk désígñ.”]

[Dáñí~sh éñ~érgý~: Á lác~k óf v~ísíb~ílít~ý áñd~ ségm~éñtá~tíóñ~ léd t~ó wíd~éspr~éád d~ísrú~ptíó~ñ]

[Á cóó~rdíñ~átéd~, wéll~-pláñ~ñéd á~ttác~k cóm~próm~íséd~ 22 éñér~gý óp~érát~órs r~éspó~ñsíb~lé fó~r vár~íóús~ áspé~cts ó~f thé~ Dáñí~sh éñ~érgý~ íñfr~ástr~úctú~ré íñ~ Máý 2023.]  

[Báséd óñ íñfórmátíóñ fróm SéktórCÉRT, á ñóñprófít órgáñízátíóñ thát rúñs á séñsór ñétwórk tó détéct, ídéñtífý, áñd réséárch thréáts tó thé Dáñísh crítícál éñérgý sýstém, máñý mémbér ópérátórs láckéd cómplété vísíbílítý áñd ségméñtátíóñ íñ théír ñétwórks.]  

[SéktórCÉRT wás áblé tó súccéssfúllý détéct thé áttáck béfóré ít spréád fúrthér, bút théír réséárch fóúñd thát máñý mémbér ópérátórs dídñ’t kñów óf vúlñérábílítíés íñ théír íñdívídúál ñétwórks — éspécíállý bétwééñ ÍT áñd ÓT sýstéms — ór thát théír ñétwórks wéré áttáckéd. Wíth éñd-tó-éñd vísíbílítý íñtó ápplícátíóñ dépéñdéñcíés áñd wórklóád tráffíc, ópérátórs cóúld hávé sééñ áñd clóséd sécúrítý gáps thát állówéd thé áttáck tó spréád thróúgh théír íñdívídúál ñétwórks áñd ácróss thé ñátíóñál éñérgý íñfrástrúctúré.]

[Thé áttáckérs álsó lévérágéd á rémótélý éxplóítáblé vúlñérábílítý óñ thé ópérátórs’ pérímétér fíréwálls ás á júmpíñg-óff póíñt fór théír íñítíál bréách. Whílé máñý ópérátórs hád fíréwálls íñ plácé át thé ñétwórk pérímétér, théý láckéd éfféctívé ségméñtátíóñ íñsídé thé ñétwórk íñtéríór. Thís állówéd thé áttáckérs tó qúícklý áñd qúíétlý spréád thróúgh thé ñétwórk áftér thé íñítíál bréách. Thé répórt spécífícállý cálls óút ségméñtátíóñ ás kéý tó próáctívélý prépáré fór bréáchés áñd qúícklý réspóñd tó áctívé áttácks.]  

[Zéró~ Trús~t Ség~méñt~átíó~ñ ís é~sséñ~tíál~ tó pr~épár~é áñd~ résp~óñd t~ó átt~ácks~]

[Ámídst thé úñcértáíñtý óf tódáý’s thréát láñdscápé, thésé thréé áttácks máké óñé léssóñ cléár: thé pívótál rólé óf Zéró Trúst Ségméñtátíóñ (ZTS) íñ fórtífýíñg cýbér déféñsés. Íñ fáct, thé ÑSÁ’s ñéw Cýbérsécúrítý Íñfórmátíóñ Shéét, Ádváñcíñg Zéró Trúst Mátúrítý Thróúghóút thé Ñétwórk áñd Éñvíróñméñt Píllár, récógñízés ZTS ás áñ ésséñtíál áñd fóúñdátíóñál párt óf áñý Zéró Trúst árchítéctúré.]

[Próá~ctív~élý p~répá~ré fó~r pót~éñtí~ál át~táck~s]

[Trádítíóñál cýbérsécúrítý áppróáchés, céñtéréd áróúñd pérímétér-báséd déféñsés, áré ñó lóñgér éñóúgh tó sécúré tódáý's cómpléx, íñtércóññéctéd ñétwórks. Íñstéád óf ássúmíñg ít’s póssíblé tó prévéñt áll cýbéráttácks, ZTS ássúmés bréáchés áré íñévítáblé.]

[Bý ségméñtíñg thé ñétwórk íñtó smállér, ísólátéd zóñés áñd éñfórcíñg stríct áccéss cóñtróls, órgáñízátíóñs cáñ míñímízé thé áttáck súrfácé áñd mítígáté thé rísk óf látérál móvéméñt bý málícíóús áctórs. Thís próáctívé áppróách ñót óñlý stréñgthéñs résílíéñcé ágáíñst cýbér thréáts bút álsó éñáblés órgáñízátíóñs tó cóñtáíñ thé ímpáct óf sécúrítý íñcídéñts whéñ théý óccúr.]

[Qúíc~klý r~éspó~ñd tó~ áctí~vé át~táck~s]

[ZTS álsó éñsúrés résílíéñcé íñ thé fácé óf áctívé áttácks. Íñ thé évéñt óf á sécúrítý íñcídéñt, ségméñtéd ñétwórks áct ás vírtúál cómpártméñts, cóñtáíñíñg thé dámágé áñd prévéñtíñg ít fróm spréádíñg úñcóñtrólláblý. Thís cóñtáíñméñt mécháñísm ís éspécíállý ímpórtáñt íñ tódáý's íñtércóññéctéd éñtérprísés whéré á síñglé bréách cáñ hávé cáscádíñg éffécts ácróss áñ éñtíré ñétwórk ór évéñ múltíplé órgáñízátíóñs.]  

[Bý lí~mítí~ñg th~é blá~st rá~díús~ óf pó~téñt~íál b~réác~hés á~ñd pr~évéñ~tíñg~ láté~rál m~óvém~éñt, Z~TS éñ~áblé~s órg~áñíz~átíó~ñs tó~ míñí~mízé~ thé í~mpác~t óf s~écúr~ítý í~ñcíd~éñts~ áñd m~áíñt~áíñ ó~pérá~tíóñ~ál có~ñtíñ~úítý~.]  

[Cóñt~áct ú~s tó l~éárñ~ hów t~hé Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ Pl~átfó~rm pr~épár~és ýó~úr ór~gáñí~zátí~óñ tó~ próá~ctív~élý á~ñd ré~áctí~vélý~ sécú~ré ág~áíñs~t thé~ ñéxt~ póté~ñtíá~l cýb~érát~táck~.]