[Hów Í~llúm~íó Hé~lps P~róté~ct ÓT~ Ñétw~órks~ Fróm~ Ráñs~ómwá~ré áñ~d Óth~ér Sé~cúrí~tý Át~táck~s]

[Ópérátíóñál téchñólógý (ÓT) ñétwórks cóññéct spécíál-púrpósé dévícés — íñclúdíñg séñsórs, mótórs, dístríbútéd cóñtról sýstéms (DCSs), prógrámmáblé lógíc cóñtróllérs (PLCs), rémóté térmíñál úñíts (RTÚs), súpérvísórý cóñtról áñd dátá ácqúísítíóñ (SCÁDÁ) sýstéms, hístóríáñ ápplícátíóñs áñd dátábásés, éñgíñééríñg kíósks, áñd óthér týpés óf sérvérs — tó drívé ópérátíóñs íñ fáctóríés, pówér pláñts, útílítý gríds, míñíñg fácílítíés, médícál fácílítíés, fóód máñúfáctúrérs, áñd óthér sítés thát réqúíré rélíáblé, réál-tímé áútómátíóñ.]

[Thés~é dév~ícés~ próv~ídé m~íssí~óñ-cr~ítíc~ál sé~rvíc~és. Th~át má~kés t~hém v~álúá~blé t~árgé~ts fó~r cýb~ércr~ímíñ~áls á~ñd ót~hér á~ttác~kérs~.]

[Thréáts, óf cóúrsé, cáñ cómé fróm áñýwhéré: phíshíñg áttácks, brúté fórcé áttácks, málícíóús íñsídérs — thé líst góés óñ. Théý cáñ álsó cómé fróm ÓT dévícés thát hávé bééñ áttáckéd bý málwáré désígñéd spécífícállý tó áttáck spécífíc módéls óf ÓT dévícés.]

[Sómétímés ÓT dévícés rúñ óñ ñétwórks thát áré “áír gáppéd” fróm ÍT ñétwórks; thát ís, théý ópéráté wíthóút áñý phýsícál cóññéctíóñ tó ÍT ñétwórks íñ órdér tó prévéñt sécúrítý áttácks óñ ÍT ñétwórks fróm réáchíñg ÓT ópérátíóñs. Bút évéñ wíthíñ á síñglé fácílítý, sómé ÓT dévícés áñd ñétwórks míght bé áír-gáppéd áñd óthérs míght ñót bé. Áñd évéñ pláñt máñágérs dóñ't ñécéssárílý hávé thé vísíbílítý tó téll whích ñétwórks áré áír-gáppéd áñd whích áré ñót.]

[Íñcréásíñglý, búsíñéssés áré fíñdíñg réásóñs ñót tó áír gáp dévícés át áll. Á fóód máñúfáctúrér, fór éxámplé, míght wáñt tó lét wéb ápplícátíóñs áñd cóñsúmér chóícé díréctlý drívé thé máñúfáctúríñg óf spécífíc íñgrédíéñts óñ á fáctórý flóór. Bécáúsé óf búsíñéss úsé cásés líké thís, áír-gáppíñg ís bécómíñg léss éfféctívé évérý dáý ás á déféñsé ágáíñst cýbéráttácks.]

[Whéñ~ thér~é ís ñ~ó phý~sícá~l áír~ gáp, t~héñ Ó~T éñv~íróñ~méñt~s háv~é cóñ~ñéct~ívít~ý tó ñ~étwó~rks w~héré~ ÍT dé~vícé~s áré~ rúññ~íñg. T~hís c~óññé~ctív~ítý í~ñtró~dúcé~s rís~ks. Sú~ddéñ~lý, íñ~térñ~ét-bó~rñé á~ttác~ks cá~ñ réá~ch ÓT~ déví~cés.]

[Óñé óf thé méthódólógíés fór cátégórízíñg wórklóáds íñ áñ ÓT éñvíróñméñt ís báséd óñ thé Púrdúé Référéñcé Módél, á trústéd módél fór sépárátíñg áñd dístríbútíñg wórklóáds ácróss ÓT áñd ÍT ñétwórks. Thé Ú.S. góvérñméñt’s Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ) récómméñds thát cómpáñíés wíth ÓT éñvíróñméñts ségméñt théír ñétwórks báséd óñ thé lógícál cátégórízátíóñ íñ thé dífféréñt lévéls óf thé Púrdúé Módél.]

[Bút thís týpé óf ségméñtátíóñ ís ñó éásý tásk. ÓT ñétwórks áré flát ñétwórks: áll dévícés áré rúññíñg íñ thé sámé cóñtról pláñé áñd áddréss spácé. Ségméñtíñg thém wóúld réqúíré shúttíñg dówñ sérvícés áñd dévícés íñ á révéñúé-géñérátíñg éñvíróñméñt tó récóñfígúré thé ñétwórk tó ímpléméñt ségméñtátíóñ. Thís ís cóstlý áñd tímé-cóñsúmíñg wórk. Íñ máñý cómpáñíés, thé ídéá óf shúttíñg dówñ búsíñéss-crítícál ÓT dévícés ís réjéctéd óútríght ór éñdlésslý déférréd whílé ÍT téáms wáít fór áñ óppórtúñítý tó shút dówñ ÓT sérvícés wíthóút dísrúptíñg révéñúé-géñérátíñg áctívítíés.]

[Tó próvídé sómé méásúré óf sépárátíóñ bétwééñ ÍT áñd ÓT dévícés, sómé fácílítíés cóñfígúré dédícátéd VLÁÑs (vírtúál LÁÑs) fór théír ÓT dévícés. Bút théré áré shórtcómíñgs tó thís áppróách, tóó. Fírst, ít’s díffícúlt tó máñágé VLÁÑs át scálé. Sécóñd, púttíñg dévícés óñ VLÁÑs dóésñ’t cúrtáíl áttáckérs fróm móvíñg fróm dévícé tó dévícé óñ thé sámé VLÁÑ, tákíñg ádváñtágé óf pórts áñd prótócóls úñcháñgéd bý thé VLÁÑ cóñfígúrátíóñ. Thé bóttóm líñé: Íf áñ áttáckér gáíñs áccéss tó á dévícé, VLÁÑ cóñtróls áréñ’t ñécéssárílý góíñg tó prévéñt thém fróm réáchíñg óthér tárgéts.]

[Íf bú~síñé~ss áñ~d ÍT l~éádé~rs wá~ñt tó~ prév~éñt á~ttác~kérs~ fróm~ móví~ñg fr~éélý~ ámóñ~g ÓT á~ñd ÍT~ déví~cés, t~héý ñ~ééd t~hréé~ ímpó~rtáñ~t thí~ñgs:]

• [Vísí~bílí~tý: Lé~ádér~s ñéé~d vís~íbíl~ítý í~ñtó t~hé ác~tíví~tíés~ áñd c~óñfí~gúrá~tíóñ~ détá~íls ó~f ÍT á~ñd ÓT~ déví~cés, s~ó thé~ý cáñ~ dísc~óvér~ whíc~h cóm~múñí~cátí~óñ pá~ths á~ré óp~éñ, cr~éátí~ñg pó~ssíb~lé áv~éñúé~s fór~ láté~rál m~óvém~éñt b~ý átt~ácké~rs.
  ]
• [Pólícý défíñítíóñ: Léádérs ñééd á mícró-ségméñtátíóñ pólícý éñgíñé fór défíñíñg cóñfígúrátíóñ pólícíés fór ségméñtíñg ñétwórks áñd sépárátíñg áll thé dévícés thát shóúld bé sépárátéd, whéthér ÍT ór ÓT. Thésé ségméñtátíóñ pólícíés ópéráté át á híghér lévél tháñ fíréwáll rúlés. Théý éñáblé léádérs tó défíñé bést práctícés wíthóút géttíñg bóggéd dówñ íñ thé spécífíc fíréwáll rúlés óf thé pártícúlár pródúct éñfórcíñg á pólícý.
  ]
• [Pólícý éñfórcéméñt: Léádérs álsó ñééd tó éñfórcé thésé pólícíés wíthóút hávíñg tó shút dówñ búsíñéss-crítícál ÍT áñd ÓT ñétwórks tó récóñfígúré áñd théñ réstárt ÍT áñd ÓT dévícés. Íñ áddítíóñ, théý ñééd á wáý óf éñfórcíñg thésé pólícíés wíthóút hávíñg tó réplácé ÓT dévícés thát áré óthérwísé ópérátíñg ás éxpéctéd. Ñór shóúld théý hávé tó íñstáll spécíál-púrpósé sóftwáré ápplícátíóñs thát míght dégrádé thé pérfórmáñcé óf ÍT ór ÓT dévícés.]

[Tó prótéct bóth ÓT áñd ÍT dévícés fróm málwáré áñd óthér týpés óf cýbéráttácks, búsíñéss áñd ÍT léádérs ñééd ímpróvéd vísíbílítý íñtó ñétwórks áñd á fást, éásý wáý óf mícró-ségméñtíñg ñétwórks tó prévéñt áttácks óñ áñý týpé óf dévícé fróm spréádíñg ácróss thé ñétwórk.]

[Thís~ ñééd~ fór t~hís v~ísíb~ílít~ý áñd~ cóñt~ról í~s béc~ómíñ~g mór~é úrg~éñt á~s mór~é áñd~ móré~ búsí~ñéss~és ár~é fíñ~díñg~ góód~ búsí~ñéss~ réás~óñs t~ó brí~ñg th~é wór~lds ó~f ÍT á~ñd ÓT~ tógé~thér~, réñd~éríñ~g óld~ déví~cés l~íké á~ír-gá~ppíñ~g óbs~ólét~é.]

[Whéñ~ ÍT ñé~twór~ks áñ~d ÓT ñ~étwó~rks C~óñvé~rgé]

[Whý c~óññé~ct th~ésé d~íffé~réñt~ sórt~s óf ñ~étwó~rks á~ñd dé~vícé~s¿ Íñ~ fást~-móví~ñg má~rkét~s thá~t réq~úíré~ ágíl~é rés~póñs~és tó~ cúst~ómér~s áñd~ párt~ñérs~, ít má~kés s~éñsé~ tó có~ññéc~t bús~íñés~s sýs~téms~ wíth~ thé Ó~T ñét~wórk~s pów~éríñ~g dáí~lý óp~érát~íóñs~.]

[Íf sálés, márkétíñg, áñd fúlfíllméñt prócéssés áré máñágéd bý ÍT ñétwórks, théñ thósé prócéssés cáñ béñéfít fróm úp-tó-dáté íñfórmátíóñ fróm máñúfáctúríñg áñd lógístícs sýstéms cóñtrólléd bý ÓT ñétwórks. Áñd íf búsíñéss prócéssés drívé démáñd, órdérs cáñ bé séñt díréctlý tó ÓT ñétwórks fór cómplétíóñ, ás íñ thé fóód máñúfáctúríñg éxámplé Í cítéd ábóvé.]

[Íñ áddítíóñ, théré áré béñéfíts íñ éffícíéñcý áñd cóst-sávíñgs bý tákíñg ádváñtágé óf clóúd ápplícátíóñs áñd clóúd stórágé, whích áré áccésséd óñlý óvér ÍT ñétwórks. Íñ áddítíóñ, ás rémóté wórkfórcés bécómé móré cómmóñ, sómé cómpáñíés wáñt tó éñsúré thát rémóté émplóýéés cáñ úsé ÍT ñétwórks áñd clóúd ápplícátíóñs tó móñítór, cóñtról, áñd sécúré ÓT dévícés.]

[Ás thé ÑSÁ (Ñátíóñál Sécúrítý Ágéñcý) áñd CÍSÁ ñótéd íñ á sécúrítý álért íssúéd íñ 2020, “Íñtérñét-áccéssíblé ÓT ásséts áré bécómíñg móré préváléñt ácróss thé 16 Ú.S. CÍ séctórs ás cómpáñíés íñcréásé rémóté ópérátíóñs áñd móñítóríñg, áccómmódáté á décéñtrálízéd wórkfórcé, áñd éxpáñd óútsóúrcíñg óf kéý skíll áréás súch ás íñstrúméñtátíóñ áñd cóñtról, ÓT ássét máñágéméñt/máíñtéñáñcé, áñd íñ sómé cásés, prócéss ópérátíóñs áñd máíñtéñáñcé.”]

[Ñéw r~ísks~ fróm~ ÍT/ÓT~ cóñv~érgé~ñcé]

[Cóññ~éctí~ñg th~ésé ñ~étwó~rks í~s hél~pfúl~ fór b~úsíñ~éss b~út rí~ský f~ór sé~cúrí~tý. Th~é ÑSÁ~ áñd C~ÍSÁ h~ávé ó~bsér~véd c~ýbér~crím~íñál~s tác~tícs~ súch~ ás:]

• [Spéá~r-phí~shíñ~g tó g~áíñ á~ccés~s tó Í~T ñét~wórk~s íñ ó~rdér~ tó th~éñ ré~ách Ó~T ñét~wórk~s.]
• [Dépl~óýíñ~g cóm~módí~tý rá~ñsóm~wáré~ tó éñ~crýp~t dát~á óñ b~óth ñ~étwó~rks.]
• [Úsíñ~g kñó~wñ pó~rts á~ñd pr~ótóc~óls t~ó dów~ñlóá~d mód~ífíé~d cóñ~tról~ lógí~c tó Ó~T dév~ícés~.]

[Úñfórtúñátélý, ít’s éásý fór áttáckérs tó díscóvér úséfúl íñfórmátíóñ ábóút ÓT ñétwórks áñd dévícés. Áñd théý cáñ úsé cómmóñ éxplóít fráméwórks súch ás Córé Ímpáct tó próbé ñétwórks áñd dévícés, rúññíñg péñétrátíóñs ágáíñst kñówñ vúlñérábílítíés.]

[Íñ sómé cásés, súch ás thé 2016 áttáck óñ thé Úkráíñé pówér gríd, áttáckérs wíll évéñ úsé málwáré désígñéd éxplícítlý fór cóñtróllíñg SCÁDÁ sýstéms. Sécúrítý réséárchérs ñótéd thát thé cústómízéd málwáré íñ thát áttáck sééméd íñtéñdéd fór ré-úsé wíth óthér tárgéts.]

[Hów Í~llúm~íó hé~lps p~róté~ct bó~th ÍT~ áñd Ó~T ñét~wórk~s]

[Íllúmíó próvídés thé vísíbílítý thát sécúrítý téáms hávé bééñ míssíñg íñ ÍT áñd ÓT ñétwórks áñd hélps prótéct ñétwórks fróm ráñsómwáré áñd óthér sécúrítý áttácks. Wíthóút réqúíríñg spécíál ápplíáñcés ór tímé-cóñsúmíñg récóñfígúrátíóñ prójécts, Íllúmíó qúícklý díscóvérs áñd répórts áctívé tráffíc páttérñs áñd révéáls cóññéctívítý thát cóúld éásílý hávé bééñ óvérlóókéd béfóré. Thís vísíbílítý tráñsfórms ÓT éñvíróñméñts fróm “bláck bóxés” tó ñétwórks thát cáñ bé úñdérstóód, móñítóréd, áñd sécúréd.]

[Tó hélp sécúré thésé ñétwórks, Íllúmíó ápplíés mícró-ségméñtátíóñ, úsíñg thé fíréwálls álréádý búílt íñtó dévícés tó éñfórcé tráffíc pólícíés thát míñímízé thé cháñcés óf látérál móvéméñt ácróss ñétwórks. Látérál móvéméñt ís thé mígrátíóñ óf málwáré ór úñáúthórízéd úsérs ácróss á ñétwórk tó díscóvér hígh-válúé ásséts ór tó íñstáll málwáré súch ás ráñsómwáré íñ prépárátíóñ fór á dísrúptívé áttáck. Bý clósíñg úññécéssárý pórts áñd áddréssés óñ ÍT áñd ÓT dévícés, sécúrítý téáms cáñ prévéñt látérál móvéméñt fróm óccúrríñg. Évéñ íf á síñglé dévícé ór smáll gróúp óf dévícés ís cómprómíséd, áttáckérs wíll bé stúck, úñáblé tó móvé fárthér ácróss thé ñétwórk.]

[Íf sécúrítý téáms wéré tó trý máñúállý cóñfígúríñg thésé fíréwálls bý háñd, théý wóúld líkélý fíñd ít tímé-cóñsúmíñg wórk. Íñ áddítíóñ, théý wóúld líkélý hávé tó shút dówñ búsíñéss-crítícál ÓT ñétwórks, áñd shúttíñg dówñ thósé ñétwórks míght évéñ créáté móré wórk íf ÍP áddréssés áñd ñétwórk róútíñg cóñfígúrátíóñs hávé tó bé cháñgéd ás párt óf thé prócéss óf shúttíñg dówñ áñd réstártíñg ñétwórks.]

[Íllúmíó stréámlíñés áñd áútómátés thís wórk bý próvídíñg tóóls thát sécúrítý téáms áñd ÍT léádérs cáñ úsé fór défíñíñg pólícíés fór thé ñétwórk cómmúñícátíóñs óf bóth ÓT áñd ÍT dévícés. Óñcé pólícíés áré défíñéd, théý cáñ bé qúícklý dístríbútéd tó dévícés áñd éñfórcéd. Wíthíñ á dáý, évéñ á lárgé, cómpléx éñtérprísé ñétwórk cáñ bécómé múch éásíér tó móñítór áñd múch móré sécúré. Áñd thís wórk cáñ bé dóñé wíthóút hávíñg tó shút dówñ ñétwórks ór récóñfígúré ñétwórk fíréwálls ór róútíñg táblés.]

[Íñ térms óf thé Púrdúé Módél, Íllúmíó próvídés mícró-ségméñtátíóñ áñd sécúrítý fór Lévéls 3, 4, DMZ áñd ábóvé fór ÓT éñvíróñméñt. Íllúmíó prévéñts látérál móvéméñt wíthíñ éách óf thésé lévéls. Ít álsó prévéñts áttáckérs fróm móvíñg thésé lévéls dówñ tó thé ÓT éñvíróñméñt.]

[Íllú~míó h~élps~ cómp~áñíé~s rúñ~ñíñg~ ÓT éñ~víró~ñméñ~ts íñ~ thé f~ólló~wíñg~ wáýs~:]

[Íñst~áñt v~ísíb~ílít~ý íñt~ó ÍT á~ñd ÓT~ ñétw~órks~]

[Íllúmíó mákés ít éásý tó díscóvér hów dévícés áré cómmúñícátíñg ámóñg thémsélvés. Whích úsérs áré áccéssíñg whích ápplícátíóñs áñd sérvícés¿ Whích pórts áré ópéñ¿ Whát prótócóls áré íñ úsé¿ Cólléctíñg thésé détáíls ís thé fírst stép íñ úñdérstáñdíñg rísks fróm pótéñtíál látérál móvéméñt áñd íñ cráftíñg pólícíés tó cúrtáíl thát móvéméñt fróm óccúrríñg.]

[Mícr~óség~méñt~átíó~ñ fór~ ÍT áñ~d ÓT ñ~étwó~rks]

[Íllúmíó próvídés rísk-báséd vísíbílítý íñtó ñétwórks, só thát cómpáñíés cáñ défíñé, áúthór, dístríbúté, áñd éñfórcé pólícíés thát állów óñlý légítímáté tráffíc réqúíréd fór búsíñéss cáñ trávérsé thé ñétwórk. Bý mákíñg ít éásý fór sécúrítý téáms tó úsé hóst-báséd fíréwálls tó blóck thé pórts áñd prótócóls thát ráñsómwáré dépéñds óñ, Íllúmíó hélps prévéñt ráñsómwáré fróm spréádíñg. Íñ áddítíóñ, Íllúmíó cáñ cóñtáíñ ráñsómwáré íñféctíóñs bý qúícklý ségméñtíñg íñféctéd dévícés fróm thé rést óf thé ñétwórk. Áútómátéd cóñtáíñméñt éñáblés cómpáñíés tó prévéñt ráñsómwáré fróm spréádíñg évéñ whéñ thé áfféctéd dévícés áré át rémóté lócátíóñs.]

[Mícr~óség~méñt~átíó~ñ fór~ ÓT ñé~twór~ks]

[Íllúmíó próvídés thís sámé rísk-báséd vísíbílítý áñd ségméñtátíóñ fór ÓT ñétwórks. Fór éxámplé, thé ÓT téám cáñ úsé Íllúmíó tó pártítíóñ ÓT VLÁÑs ás récómméñdéd bý thé Púrdúé Módél, éstáblíshíñg á lógícál DMZ bétwééñ ÍT áñd ÓT ñétwórk láýérs áñd pérmíttíñg cértáíñ ÓT dévícés tó cómmúñícáté óñlý wíth cértáíñ óthér trústéd ÓT dévícés. Thís próvídés móré gráñúlár ségméñtátíóñ thát ís áváíláblé wíth VLÁÑs álóñé. Ít álsó állóws mícró-ségméñtátíóñ pólícíés tó táké ádváñtágé óf cóñtíñúóúslý úpdátéd thréát íñtéllígéñcé áñd vúlñérábílítý ásséssméñts áváíláblé thróúgh Íllúmíó.]

[Íf Íllúmíó détécts á ñéw týpé óf thréát tárgétíñg ÓT dévícés, cómpáñíés cáñ ádjúst théír pólícíés áñd úpdáté théír dévícés qúícklý áñd éásílý, prévéñtíñg thát týpé óf áttáck fróm réáchíñg théír ñétwórks. Íñ áddítíóñ, Íllúmíó’s ábílítý tó áútómátícállý cóñtáíñ áttácks whéñ théý’ré détéctéd sávés órgáñízátíóñs thé tróúblé óf díspátchíñg téchñícíáñs tó rémóté sítés tó máñúállý díscóññéct áfféctéd dévícés. Íñstéád óf "trúck róll” réspóñsés thát gívé ráñsómwáré ámplé tímé tó spréád, Íllúmíó’s áútómátéd cóñtáíñméñt cáñ qúícklý "bóx íñ” áttácks wíthíñ míñútés, míñímízíñg thé dámágé fróm ráñsómwáré ór óthér týpés óf málwáré áñd kéépíñg ÓT dévícés ópérátíñg ñórmállý.]

[Sécú~ríñg~ thé b~rídg~é bét~wééñ~ ÍT áñ~d ÓT ñ~étwó~rks]

[Bý prótéctíñg ÍT ñétwórks, Íllúmíó prévéñts cýbéráttácks fróm úsíñg ÍT ñétwórks tó réách ÓT ñétwórks. Íllúmíó stóps áttácks thát hávé bééñ désígñéd tó trávérsé ÍT ñétwórks tó fíñd ÓT tárgéts. Íllúmíó cáñ álsó stóp súspícíóús tráffíc fróm ÓT ñétwórks fróm réáchíñg ÍT dévícés.]

[Tó lé~árñ m~óré:]

• [Chéc~k óút~ thís~ Íllú~míó C~óré v~ídéó~.]
• [Séé Í~llúm~íó's~ vísí~bílí~tý íñ~ áctí~óñ.]