/
[Ráñs~ómwá~ré Có~ñtáí~ñméñ~t]

[Whý M~áñúf~áctú~ríñg~ Múst~ Sécú~ré ÍÍ~óT Ré~sóúr~cés Á~gáíñ~st Rá~ñsóm~wáré~]

[Ráñs~ómwá~ré ís~ ñót á~ ñéw s~écúr~ítý t~hréá~t. Ít f~írst~ áppé~áréd~ báck~ íñ 1989 áñ~d wás~ díst~ríbú~téd v~íá fl~óppý~ dísk~s.]

[Bút í~t hás~ táké~ñ óñ á~ drám~átíc~ sécó~ñd lí~fé ás~ thé í~déál~ módé~rñ cr~ímíñ~ál bú~síñé~ss mó~dél: h~íjác~kíñg~ crít~ícál~ résó~úrcé~s íñ í~ñdús~tríá~l éñv~íróñ~méñt~s íñ é~xchá~ñgé f~ór rá~ñsóm~.]

[Kéýbóárds áré móré éfféctívé tháñ gúñs íñ hóldíñg íñdústríál íñfrástrúctúrés hóstágé. Thé próblém ís óñlý góíñg tó gét wórsé béfóré sécúríñg dígítál ásséts áré spécífícállý áddrésséd ás á cýbérsécúrítý príórítý wíthíñ thé máñúfáctúríñg áñd crítícál íñfrástrúctúré séctórs.]

[Á lár~gé ñú~mbér~ óf ré~céñt~ ráñs~ómwá~ré át~táck~s háv~é béé~ñ dír~écté~d át t~hé má~ñúfá~ctúr~íñg á~ñd cr~ítíc~ál íñ~frás~trúc~túré~ séct~órs, w~íth t~hésé~ séct~órs t~rádí~tíóñ~állý~ fócú~séd ó~ñ cré~átíñ~g phý~sícá~l áss~éts.]

[Hówévér, móst óf thé máñúfáctúríñg íñdústrý ís fást mígrátíñg máñý óf théír cómpúté plátfórms áñd rémóté-áccéss sólútíóñs tó thé clóúd, éxpósíñg théír íñdústríál cóñtról sýstéms áñd fáctórý séñsórs tó áttáck véctórs cómíñg íñ fróm thé clóúd.]

[Ráñs~ómwá~ré át~táck~s cós~t máñ~úfác~túrí~ñg mí~llíó~ñs éá~ch ýé~ár]

[Thé m~áñúf~áctú~ríñg~ séct~ór má~ý trá~dítí~óñál~lý có~ñsíd~ér ít~sélf~ tó bé~ lárg~élý í~mmúñ~é fró~m díg~ítál~ crím~é. Bút~ théý~'ré w~róñg~.]

[21 pérc~éñt ó~f ráñ~sómw~áré á~ttác~ks ár~é ágá~íñst~ máñú~fáct~úríñ~g, áñd~ thé s~éctó~r páý~s thé~ hígh~ést á~móúñ~t óf r~áñsó~m óf á~ll íñ~dúst~ríés~ át áñ~ ávér~ágé ó~f $2.036 míl~líóñ~ íñ 2021.]

[Áll ít tákés ís fór á mótívátéd háckér tó bréách á máñúfáctúrér's clóúd sécúrítý tóóls áñd rémótélý áccéss crítícál cóñtróllérs ór séñsórs - ÍÍóT dévícés - déplóýéd déép wíthíñ áñ íñdústríál ór fáctórý éñvíróñméñt áñd dísáblé thém. Thís cáúsés vérý réál phýsícál rísks fróm dígítál íñtrúsíóñ, fórcíñg thé víctím tó máké á chóícé bétwééñ páýíñg ráñsóm ór déálíñg wíth thé fállóút óf dísábléd ópérátíóñs.]

[Móst~ víct~íms d~écíd~é thá~t páý~íñg r~áñsó~m ís t~hé ch~éápé~r ópt~íóñ, c~óstí~ñg má~ñúfá~ctúr~íñg ó~rgáñ~ízát~íóñs~ míll~íóñs~.]

[Ráñsómwáré ís fár tóó témptíñg óf á tárgét fór thé módérñ cýbércrímíñál, wíth ít béíñg áñ álmóst cértáíñ gúáráñtéé óf fíñáñcíál gáíñ. Ráñsómwáré-ás-á-sérvícé évéñ éxísts óñ thé dárk wéb, cómplété wíth súppórt cóñtrácts áñd hélp désks tó ássíst áspíríñg cýbércrímíñáls íñ chóósíñg théír ñéxt víctím.]

[Áñd déplóýíñg ráñsómwáré ís óftéñ thé lást stép íñ thé cýbércrímíñál's íñtrúsíóñ íñtó áñ íñdústríál éñvíróñméñt. Théý fírst húñt fór crítícál ásséts tó dísáblé, éxpósé íñtélléctúál própértý, áñd léárñ whát cýbérsécúrítý íñsúráñcé cóvérágé thé íñtéñdéd víctím hás tó sét á prícé fór ráñsóm. Óñcé thís íñfórmátíóñ hás bééñ éxtráctéd, thé fíñál stép ís tó hóld thé íñfrástrúctúré hóstágé íñ éxcháñgé fór páýóúts, whích thé májórítý óf víctíms chóósé tó páý. Ít ís á cýbércrímíñál's dréám cómé trúé.]

[Ráñs~ómwá~ré át~táck~s óñ m~áñúf~áctú~ríñg~ hás r~éál-w~órld~ rísk~s]

[Thé máñúfáctúríñg séctór hás lóñg pércéívéd ítsélf ás móstlý óútsídé óf thé scópé óf cýbércrímé. Íf áñ íñdústríál cháíñ óf fáctóríés pródúcés éñérgý, stéél, fóód, ór cóñdúcts míñíñg ópérátíóñs, fór éxámplé, hów múch óf á rísk áré théý tó cýbércrímé¿]

[Íñ ré~álít~ý, thé~ rísk~ óf cý~bérc~rímé~ ís hí~gh.]

[Íñ 2015, ít wás répórtéd thát á stéél míll íñ Gérmáñý éxpéríéñcéd whát wás cláíméd tó bé thé fírst éxámplé óf phýsícál dámágé ás á résúlt óf á cýbéráttáck. Cýbércrímíñáls máñágéd tó rémótélý áccéss sómé crítícál cóñtról sýstéms íñ thé fáctórý whích wéré cóññéctéd tó théír ÍT ñétwórk, áñd thésé wéré dísábléd. Thís cáúséd crítícál séñsórs tó bé úñáblé tó móñítór héát lévéls íñ thé fáctórý, cáúsíñg á blást fúrñácé tó bécómé séríóúslý dámágéd dúé tó ñót béíñg shút dówñ áútómátícállý bý thésé séñsórs.]

[Thé p~hýsí~cál w~órld~ wás s~úddé~ñlý é~xpós~éd tó~ púré~lý dí~gítá~l rís~ks, áñ~d síñ~cé th~éñ th~ís fá~ct há~s ñót~ góñé~ úññó~tícé~d bý c~ýbér~crím~íñál~s.]

[Páýí~ñg rá~ñsóm~: Whát~ áré t~hé rí~sks¿~]

[Chóó~síñg~ tó pá~ý á rá~ñsóm~ dúrí~ñg áñ~ áttá~ck br~íñgs~ íts ó~wñ rí~sks t~ó thé~ víct~ím.]

[Íñcr~éásé~d cýb~éríñ~súrá~ñcé p~rémí~úms]

[Cýbé~ríñs~úráñ~cé cá~rríé~rs ár~é ñów~ fácí~ñg sé~ríóú~s lós~s óf r~évéñ~úé ás~ á rés~últ ó~f páý~íñg ó~út fó~r ráñ~sómw~áré á~ttác~ks, só~méth~íñg t~héý w~éré l~árgé~lý ím~múñé~ fróm~ béfó~ré th~é réd~íscó~vérý~ óf rá~ñsóm~wáré~.]

[Cárríérs áré ñów cómpéllíñg clíéñts tó ímpléméñt sómé fórm óf ségméñtátíóñ íñ théír ñétwórk ás á wáý óf mákíñg ít móré díffícúlt fór málwáré tó móvé thróúghóút thé ñétwórk. Íf clíéñts ágréé tó thís, théír móñthlý prémíúms cáñ décréásé - bút cýbéríñsúráñcé prémíúms hávé stíll íñcréáséd sígñífícáñtlý íñ thé pást ýéárs.]

[Ít ís~ ñów í~ñ thé~ póté~ñtíá~l víc~tím'~s bés~t fíñ~áñcí~ál íñ~téré~st tó~ táké~ próá~ctív~é cýb~érsé~cúrí~tý sé~ríóú~slý á~s ópp~óséd~ tó sí~mplý~ rélý~íñg ó~ñ íñs~úráñ~cé tó~ cóvé~r thé~m.]

[Ádvé~rsé l~égál~ cóñs~éqúé~ñcés~]

[Thé s~écóñ~d rís~k ís t~hé fá~ct th~át má~ñý rá~ñsóm~wáré~ gáñg~s áré~ básé~d íñ c~óúñt~ríés~ whíc~h áré~ óñ th~é Ú.S. g~óvér~ñméñ~t's b~láck~líst~, thé s~ó-cál~léd Ó~FÁC S~áñct~íóñs~ Líst~ (Óffí~cé óf~ Fóré~ígñ Á~ssét~s Cóñ~tról~).]

[Thís ís á líst óf fóréígñ díctátór régímés, ñárcótícs tráffíckérs, térróríst órgáñízátíóñs, áñd wéápóñs déálérs ágáíñst whóm thé Ú.S. hás ímpóséd écóñómíc áñd trádé sáñctíóñs íñ thé íñtérést óf ñátíóñál sécúrítý. Ít ís á crímé fór áñýóñé íñ thé Ú.S. tó dó búsíñéss wíth thósé óñ thé líst.]

[Íf á r~áñsó~mwár~é gáñ~g fró~m á sá~ñctí~óñéd~ cóúñ~trý h~ólds~ á Ú.S.-b~áséd~ máñú~fáct~úríñ~g áss~ét hó~stág~é áñd~ thé ó~rgáñ~ízát~íóñ d~écíd~és tó~ páý t~hé rá~ñsóm~, thé ó~rgáñ~ízát~íóñ r~ísks~ béíñ~g crí~míñá~llý l~íábl~é fór~ dóíñ~g bús~íñés~s wít~h thé~ gáñg~.]

[Chóó~síñg~ whát~ áppé~árs t~ó bé t~hé fí~ñáñc~íáll~ý ché~ápér~ óptí~óñ óf~ páýí~ñg rá~ñsóm~ cáñ é~ásíl~ý éxp~ósé t~hé ví~ctím~ tó úñ~íñté~ñtíó~ñál c~rímí~ñál á~ñd ád~vérs~é lég~ál có~ñséq~úéñc~és.]

[Prót~éctí~ñg íñ~dúst~ríál~ ássé~ts fr~óm cý~bérc~rímé~: Stóp~ éást~-wést~ láté~rál m~óvém~éñt]

[Ráñs~ómwá~ré có~més f~róm s~óméw~héré~, áñd t~hát í~s géñ~érál~lý fr~óm th~é ÍT s~ídé ó~f thé~ óvér~áll c~ýbér~ árch~ítéc~túré~. Áll v~áríé~tíés~ óf rá~ñsóm~wáré~ shár~é óñé~ détá~íl íñ~ cómm~óñ: Th~éý ál~l lík~é tó m~óvé.]

[Óñcé~ áñý w~órkl~óád í~s híj~ácké~d, ráñ~sómw~áré w~íll h~úñt f~ór óp~éñ pó~rts ó~ñ thá~t wór~klóá~d tó ú~sé ás~ á véc~tór t~ó míg~ráté~ láté~ráll~ý tó t~hé ñé~xt wó~rkló~ád, áñ~d óñw~árds~ fróm~ thér~é tów~árds~ thé í~ñdús~tríá~l síd~é óf t~hé fá~bríc~ tówá~rd th~é íñt~éñdé~d tár~géts~.]

[Whílé móst sécúrítý tóóls áré déplóýéd át thé ñórth-sóúth bóúñdárý - prévéñtíñg éñtrý óf málwáré íñtó á dátá céñtér ór clóúd - ráñsómwáré útílízés thé fáct thát cóñtróllíñg éást-wést látérál própágátíóñ át scálé ís á próblém thát ís stíll lárgélý léft úñsólvéd.]

[Thé m~ájór~ítý ó~f thé~ bést~-íñ-br~ééd s~écúr~ítý t~óóls~ dépl~óýéd~ át th~é ñór~th-só~úth b~óúñd~árý ó~ffér~ lítt~lé pr~ótéc~tíóñ~ fór í~ñéví~tábl~é bré~áché~s áñd~ súbs~éqúé~ñt éá~st-wé~st lá~térá~l pró~págá~tíóñ~ wíth~íñ th~é trú~stéd~ ñétw~órk.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ stó~ps rá~ñsóm~wáré~ spré~ád]

[Zéró~ Trús~t réq~úíré~s éñá~blíñ~g míc~rósé~gméñ~tátí~óñ, ál~só cá~lléd~ Zéró~ Trús~t Ség~méñt~átíó~ñ, óf é~vérý~ wórk~lóád~ íñ á c~ómpú~té éñ~víró~ñméñ~t, át á~ñý sc~álé, á~ñd ím~plém~éñtí~ñg á l~éást~-prív~ílég~é ácc~éss m~ódél~ bétw~ééñ á~ll óf~ thém~.]

[Thát mícróségméñtátíóñ sólútíóñ ñééds tó défíñé évérý wórklóád ás á úñíqúé trúst bóúñdárý áñd dó só wíthóút rélýíñg óñ áñý ápplíáñcé íñ thé úñdérlýíñg ñétwórk ór clóúd fábríc tó dó só. Wórklóád ségméñtátíóñ shóúld bé ás ágñóstíc ás póssíblé tó áll óthér fórms óf ségméñtátíóñ.]

[Thé léást-prívílégé áccéss módél bétwééñ áll wórklóáds méáñs thát áll pórts bétwééñ áll wórklóáds áré déñíéd bý défáúlt. Théré ís rárélý á légítímáté ñééd fór wórklóáds tó SSH ór RDP látérállý bétwééñ éách óthér. Áll módérñ ópérátíñg sýstéms hávé thésé pórts éñábléd síñcé théý áré úséd bý ádmíñístrátórs tó rémótélý máñágé thósé wórklóáds, bút áccéss ís álmóst álwáýs réstríctéd tó spécífíc céñtrálízéd ádmíñ hósts. Thésé pórts ñééd tó bé shút óff évérýwhéré bý défáúlt, áñd théñ éxcéptíóñs cáñ bé défíñéd tó állów áccéss tó óñlý thé áúthórízéd ádmíñístrátívé hósts.]

[Ségméñtíñg évérý wórklóád fróm évérý óthér wórklóád áñd shúttíñg dówñ áll pórts látérállý bétwééñ thém méáñs thát ráñsómwáré hás ñó wáý óf látérállý própágátíñg thróúgh thé ÍT ñétwórk áñd fróm théré íñtó thé íñdústríál ópérátíóñs sídé óf thé ñétwórk.]

[Ráñsómwáré cáñ bréách thé pérímétér sécúrítý sólútíóñs - hówévér stróñg théý máý bé - áñd óñcé bréáchéd, thé ráñsómwáré wíll híjáck thé fírst wórklóád ít cáñ fíñd. Zéró Trúst Ségméñtátíóñ cáñ ísóláté thát fírst híjáckéd wórklóád, wíth áll pórts dísábléd bétwééñ wórklóáds áñd ñó véctórs áváíláblé fór thé ráñsómwáré tó gó áñýwhéré déépér íñ thé ñétwórk.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ stó~ps br~éách~és fr~óm sp~réád~íñg t~hróú~ghóú~t thé~ ÍT íñ~frás~trúc~túré~. Áñd, í~ñ túr~ñ, pró~téct~s thé~ íñdú~strí~ál sý~stém~s lóc~átéd~ déép~ér íñ~ thé c~óré á~rchí~téct~úré.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ pró~vídé~s vís~íbíl~ítý í~ñtó í~ñdús~tríá~l íñf~rást~rúct~úré s~ýsté~ms]

[Á sécóñd áspéct óf Zéró Trúst Ségméñtátíóñ ís vísíbílítý íñtó tráffíc bétwééñ áll sýstéms déplóýéd íñ bóth thé íñdústríál áñd ÍT sídés óf thé ñétwórk. Tráffíc dépéñdéñcíés áñd béhávíórs bétwééñ séñsórs áñd cóñtról sýstéms, fór éxámplé, ñééd tó bé ás cléárlý vísíblé ás tráffíc bétwééñ sýstéms íñ thé ÍT ñétwórk bóth óñ prémísés áñd íñ thé clóúd.]

[Íllú~míó é~ñábl~és fú~ll ví~síbí~lítý~ fór b~óth:]

[Máñá~géd w~órkl~óáds~ - thós~é óñ w~hích~ á vír~túál~ éñfó~rcém~éñt ñ~ódé (V~ÉÑ) cá~ñ bé d~épló~ýéd t~ó dír~éctl~ý cól~léct~ áppl~ícát~íóñ t~élém~étrý~]

[Úñmá~ñágé~d wór~klóá~ds - dé~vícé~s óñ w~hích~ ñó VÉ~Ñ cáñ~ bé dé~plóý~éd, sú~ch ás~ ÍóT d~évíc~és lí~ké có~ñtró~llér~s, séñ~sórs~, áñd Í~óT cá~mérá~s dép~lóýé~d wít~híñ t~hé íñ~dúst~ríál~ córé~ ñétw~órk]

[Íllúmíó éñáblés vísíbílítý fróm ÍóT dévícés bý hárvéstíñg télémétrý fróm ñétwórk swítchés áñd lóád báláñcérs víá prótócóls súch ás Ñétflów, sFlów, ÍPFÍX, áñd Flówlíñk, wíth áll tráffíc bétwééñ áll óf thésé sýstéms díspláýéd álóñgsídé áll máñágéd wórklóáds íñ Íllúmíó's PCÉ (Pólícý Cóñtról Éñgíñé).]

[Pólícý ís défíñéd óñ thé PCÉ thé sámé wáý fór bóth máñágéd áñd úñmáñágéd wórklóáds, úsíñg lábéls tó ídéñtífý wórklóáds ráthér tháñ bý théír ñétwórk áddréss. Pólícý fór úñmáñágéd wórklóáds ís púshéd dówñ tó swítchés áñd tráñslátéd íñtó áccéss cóñtról lísts (ÁCLs) whích thé swítch cáñ úsé tó éñfórcé pólícý bétwééñ swítch pórts áñd íñtó íRúlés. Á lóád-báláñcér cáñ théñ úsé thís íñfórmátíóñ tó éñfórcé pólícý théré.]

[Íllú~míó r~émóv~és bl~íñd s~póts~ bétw~ééñ d~ígít~ál dé~vícé~s éñd~-tó-éñ~d. Thí~s áll~óws f~ór á f~úll Z~éró T~rúst~ vísú~álíz~átíó~ñ áñd~ lábé~l-bás~éd pó~lícý~ módé~l tó b~é ímp~lémé~ñtéd~ ácró~ss th~é éñt~íré í~ñdús~tríá~l cóñ~tról~ sýst~ém áñ~d ÍT f~ábrí~c.]

[Gét r~áñsó~mwár~é pró~téct~íóñ f~ór ÍÍ~óT sý~stém~s wít~h Zér~ó Trú~st Sé~gméñ~tátí~óñ]

[Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ óffé~rs pr~ótéc~tíóñ~ óf ál~l íñd~ústr~íál é~ñvír~óñmé~ñts, c~óñtr~óllí~ñg ál~l lát~érál~ próp~ágát~íóñ b~étwé~éñ wó~rkló~áds, á~ñd ré~móví~ñg th~é átt~áck v~éctó~rs ré~qúír~éd fó~r ráñ~sómw~áré t~ó pró~págá~té.]

[Ñó íñdústríál éñvíróñméñt ís ímmúñé tó ráñsómwáré, whéthér lárgé ór smáll. ÓT sýstéms, áñd ÍÍóT sýstéms déplóýéd wíthíñ thé íñdústríál árchítéctúré, dó ñót ñééd tó bé léft éxpóséd tó thé ñéxt óppórtúñístíc ráñsómwáré gáñg lóókíñg fór théír ñéxt tárgét.]

[Íllú~míó c~áñ pr~ótéc~t thé~ éñtí~ré cr~ítíc~ál íñ~dúst~ríál~ ÍÍóT~ éñví~róñm~éñt f~róm t~hé ím~páct~ óf á r~áñsó~mwár~é átt~áck, k~éépí~ñg ýó~úr fí~rm óú~t óf t~ómór~rów'~s ñéw~spáp~ér ás~ thé l~átés~t víc~tím ó~f ráñ~sómw~áré.]

[Wáñt~ tó lé~árñ m~óré á~bóút~ cóñt~áíñí~ñg rá~ñsóm~wáré~ wíth~ Zéró~ Trús~t Ség~méñt~átíó~ñ¿ Ví~sít ó~úr rá~ñsóm~wáré~ cóñt~áíñm~éñt p~ágé.]

[Rélá~téd t~ópíc~s]

[Rélá~téd á~rtíc~lés]

[Ráñs~ómwá~ré Ré~dúct~íóñ 101: L~átér~ál mó~vémé~ñt bé~twéé~ñ éñd~póíñ~ts]
[Ráñs~ómwá~ré Có~ñtáí~ñméñ~t]

[Ráñs~ómwá~ré Ré~dúct~íóñ 101: L~átér~ál mó~vémé~ñt bé~twéé~ñ éñd~póíñ~ts]

[Réfó~cús ó~ñ Ráñ~sómw~áré: 3 T~rúth~s tó B~úíld~íñg á~ Ráñs~ómwá~ré-Ré~ádý Ñ~étwó~rk]
[Ráñs~ómwá~ré Có~ñtáí~ñméñ~t]

[Réfó~cús ó~ñ Ráñ~sómw~áré: 3 T~rúth~s tó B~úíld~íñg á~ Ráñs~ómwá~ré-Ré~ádý Ñ~étwó~rk]

[Gét í~ñsíg~hts í~ñtó b~úíld~íñg ñ~étwó~rks t~hát á~ré sé~cúré~ ágáí~ñst t~hé sp~réád~ óf rá~ñsóm~wáré~ áttá~cks.]

[Démý~stíf~ýíñg~ Ráñs~ómwá~ré Té~chñí~qúés~ Úsíñ~g .Ñét~ Ássé~mblí~és: Á M~últí~-Stág~é Átt~áck]
[Ráñs~ómwá~ré Có~ñtáí~ñméñ~t]

[Démý~stíf~ýíñg~ Ráñs~ómwá~ré Té~chñí~qúés~ Úsíñ~g .Ñét~ Ássé~mblí~és: Á M~últí~-Stág~é Átt~áck]

[Léár~ñ thé~ fúñd~áméñ~táls~ óf á m~últí~-stág~é páý~lóád~ áttá~ck ús~íñg á~ sét ó~f stá~géd p~áýló~áds.]

[Ñó ít~éms f~óúñd~.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]