[4 Córé~ Príñ~cípl~és tó~ Prót~éct Á~gáíñ~st Rá~ñsóm~wáré~]

[Prót~éctí~ñg ág~áíñs~t ráñ~sómw~áré í~s mór~é chá~lléñ~gíñg~ tháñ~ évér~.]

[Óvér~ thé l~ást f~éw ýé~árs, ý~óúr í~ñfrá~strú~ctúr~é hás~ évól~véd, ý~óúr t~rádí~tíóñ~ál sé~cúrí~tý pé~rímé~tér h~ás dí~ssól~véd, á~ñd ýó~úr pé~óplé~ wórk~ íñ á h~ýbrí~d éñv~íróñ~méñt~.]

[Át th~é sám~é tím~é, ráñ~sómw~áré h~ás év~ólvé~d tó t~áké á~dváñ~tágé~ óf th~ésé c~háñg~és áñ~d léá~rñéd~ tó rá~pídl~ý cóm~próm~ísé á~ lárg~é vól~úmé ó~f áss~éts í~ñ á sm~áll w~íñdó~w óf t~ímé.]

[Ñó wó~ñdér~, théñ~, ráñs~ómwá~ré há~s béc~ómé t~ódáý~’s bíg~gést~ thré~át:]

• [4,000+ ráñs~ómwá~ré át~táck~s háp~péñ é~vérý~ dáý]
• [Thé á~vérá~gé rá~ñsóm~ sízé~ íñcr~éásé~d 40x íñ~ júst~ twó ý~éárs~]
• [Thé l~árgé~st rá~ñsóm~ évér~ — $40 míll~íóñ — w~ás pá~íd íñ~ 2021]
• [Thé l~árgé~st tó~tál d~ámág~é fró~m óñé~ áttá~ck wá~s $300 míl~líóñ~]

[Cléá~rlý, t~rádí~tíóñ~ál sé~cúrí~tý ís~ fáíl~íñg t~ó pró~téct~ ágáí~ñst r~áñsó~mwár~é. Órg~áñíz~átíó~ñs ñé~éd á ñ~éw áp~próá~ch. Áñ~d thí~s bló~g pós~t óút~líñé~s thá~t ápp~róác~h.]

[Wé'l~l dét~áíl f~óúr c~óré p~ríñc~íplé~s thá~t wíl~l hél~p ýóú~ prót~éct ý~óúr ó~rgáñ~ízát~íóñ á~gáíñ~st rá~ñsóm~wáré~.]

1. [Máké~ súré~ ýóú c~áñ sé~é ýóú~r íñt~érñá~l cóm~múñí~cátí~óñ fl~óws]
2. [Fócú~s óñ b~lóck~íñg r~áñsó~mwár~é’s fá~vórí~té pá~thwá~ýs fí~rst]
3. [Prót~éct ý~óúr h~ígh-v~álúé~ ássé~ts ñó~ mátt~ér wh~át]
4. [Úsé t~hé rí~ght s~écúr~ítý t~óóls~]

[Lét’s~ lóók~ át éá~ch íñ~ gréá~tér d~épth~.]

[Príñ~cípl~é 1: Mák~é súr~é ýóú~ cáñ s~éé ýó~úr íñ~térñ~ál có~mmúñ~ícát~íóñ f~lóws~]

[Móst~ ráñs~ómwá~ré hí~dés á~ñd gó~és úñ~dété~ctéd~ fór m~óñth~s, áñd~ ís óñ~lý dé~téct~éd áf~tér í~t's l~ócké~d dów~ñ sýs~téms~, thré~átéñ~éd á d~átá d~úmp, á~ñd dé~máñd~éd á r~áñsó~m.]

[Béfóré thát móméñt, móst ráñsómwáré áttácks spéñd ás múch tímé ás póssíblé cómprómísíñg ás máñý sýstéms ás póssíblé. Tó dó só, áttácks óftéñ cómprómísé sýstéms thé órgáñízátíóñ dóés ñót kñów théý hávé, trávélíñg páthwáýs bétwééñ sýstéms thé órgáñízátíóñ dóés ñót kñów áré ópéñ, áñd léávíñg á tráíl óf dátá thát ís hárd tó détéct, córréláté, áñd “ádd úp” tó réálízé áñ áttáck’s góíñg dówñ.]

[Íñ sh~órt: M~áñý r~áñsó~mwár~é átt~ácks~ áré s~úccé~ssfú~l béc~áúsé~ órgá~ñízá~tíóñ~s cáñ~’t évé~ñ séé~ théý~ áré h~áppé~ñíñg~ ór wh~át th~éý ár~é dóí~ñg úñ~tíl í~t’s tó~ó lát~é.]

[Tó prótéct ágáíñst ráñsómwáré, órgáñízátíóñs múst dévélóp vísíbílítý íñtó thé cómmúñícátíóñ flóws bétwééñ thé sýstéms wíthíñ théír ñétwórk. Dóíñg só wíll íñcréásé thé cháñcé óf détéctíñg áttácks whéñ théý fírst bréách thé éñvíróñméñt, ór éárlý éñóúgh tó stóp thém béfóré théý spréád fár éñóúgh tó cáúsé réál hárm.

Spécífícállý, órgáñízátíóñs múst bé áblé tó:]

• [Séé h~ów th~éír s~ýsté~ms có~mmúñ~ícát~é wít~h éác~h óth~ér (íñ~ réál~-tímé~).]
• [Ídéñ~tífý~ whíc~h pát~hwáý~s bét~wééñ~ sýst~éms á~ré óp~éñ áñ~d whí~ch cá~ñ bé c~lósé~d.]
• [Céñt~rálí~zé mú~ltíp~lé só~úrcé~s óf r~ísk d~átá t~ó ídé~ñtíf~ý cóm~pléx~, súbt~lé át~táck~s.]

[Príñ~cípl~é 2: Fóc~ús óñ~ blóc~kíñg~ ráñs~ómwá~ré’s f~ávór~íté p~áthw~áýs f~írst~]

[Móst~ ráñs~ómwá~ré át~táck~s tár~gét t~hé sá~mé có~mmóñ~ páth~wáýs~ áñd v~úlñé~rábí~lítí~és, wí~th óv~ér 80 pé~rcéñ~t óf á~ttác~ks sú~ccéé~díñg~ bý ús~íñg á~ smál~l sét~ óf sí~mplé~, wéll~-kñów~ñ éxp~lóít~s.]

[Spécífícállý, móst ráñsómwáré áttácks tárgét á smáll sét óf hígh-rísk páthwáýs líké Rémóté Désktóp Prótócól (RDP) áñd Sérvér Mésságé Blóck (SMB). Thésé sérvícés áré úséd óñ máñý sýstéms wíthíñ thé ñétwórk, théý áré óftéñ léft ópéñ whéñ théý dóñ’t ñééd tó bé, áñd théý gívé áttáckérs áñ éásý róúté íñtó áñd ácróss thé ñétwórk.]

[Tó éxplóít thésé páthwáýs, áttáckérs áré úsúállý óppórtúñístíc. Théý óftéñ scáñ thé íñtérñét fór éxplóítáblé sýstéms wíth ópéñ pórts thát cómmúñícáté óútsídé théír ñétwórk. Whéñ áñ áttáckér fíñds óñé, théý wíll bréách ít áñd úsé óthér cómmóñ ópéñ pórts wíthíñ thé ñétwórk tó spréád fróm sýstém tó sýstém, cómprómísíñg thém áll.]

[Íñ sh~órt: M~áñý r~áñsó~mwár~é átt~ácks~ áré s~úccé~ssfú~l béc~áúsé~ órgá~ñízá~tíóñ~s léá~vé má~ñý có~mmóñ~lý éx~plóí~téd p~áthw~áýs ó~péñ í~ñ thé~ír ñé~twór~k, úsú~állý~ wíth~óút r~éálí~zíñg~ ít.]

[Tó pr~ótéc~t ágá~íñst~ ráñs~ómwá~ré, ór~gáñí~zátí~óñs m~úst f~írst~ fócú~s óñ b~lóck~íñg t~hésé~ cómm~óñlý~ éxpl~óíté~d pát~hwáý~s. Dóí~ñg só~ wíll~ límí~t á bá~d áct~ór’s á~bílí~tý tó~ bóth~ bréá~ch th~éír ñ~étwó~rk áñ~d spr~éád b~étwé~éñ sý~stém~s áft~ér á s~úccé~ssfú~l bré~ách.]

[Spéc~ífíc~állý~, órgá~ñízá~tíóñ~s mús~t bé á~blé t~ó:]

• [Ídéñ~tífý~ whíc~h híg~h-rís~k pát~hwáý~s mús~t stá~ý ópé~ñ áñd~ whíc~h cáñ~ bé cl~óséd~.]
• [Clós~é ás m~áñý h~ígh-r~ísk p~áthw~áýs á~s pós~síbl~é áñd~ móñí~tór t~hé ré~st.]
• [Lóck~ dówñ~ thé é~ñvír~óñmé~ñt tó~ stóp~ áttá~cks í~ñ-pró~grés~s.]

[Príñ~cípl~é 3: Pró~téct~ ýóúr~ hígh~-válú~é áss~éts ñ~ó mát~tér w~hát]

[Móst~ ráñs~ómwá~ré st~árts~ smál~l — ít f~írst~ íñfé~cts l~ówér~-válú~é áss~éts t~hát á~ré lé~ss pr~ótéc~téd á~ñd th~éñ gr~ádúá~llý w~órks~ íts w~áý ác~róss~ thé ñ~étwó~rk tó~ hígh~-válú~é áss~éts.]

[Týpícállý, ráñsómwáré áttácks múst cómplété máñý stágés tó móvé fróm áñ órgáñízátíóñ’s lów-válúé ásséts tó théír hígh-válúé ásséts. Théý múst móvé slówlý thróúgh thé ñétwórk áñd ávóíd détéctíóñ. Théý múst cóññéct tó thé íñtérñét tó púll dówñ tóóls tó ádváñcé théír áttáck (áñd úplóád séñsítívé dátá tó búíld lévérágé). Áñd théý múst bé pátíéñt áñd wáít úñtíl théý fíñd vúlñéráblé hígh-válúé ásséts béfóré théý stríké, éñcrýpt sýstéms, áñd démáñd á ráñsóm páýméñt.]

[Íñ sh~órt: M~áñý r~áñsó~mwár~é átt~ácks~ áré ó~ñlý s~úccé~ssfú~l óñc~é thé~ý háv~é cóm~próm~íséd~ hígh~-válú~é áss~éts. D~épéñ~díñg~ óñ th~é íñt~érñá~l séc~úrít~ý óf t~héír~ tárg~ét, th~ís cá~ñ ták~é á rá~ñsóm~wáré~ áctó~r ýéá~rs, mó~ñths~, wéék~s, dáý~s, hóú~rs, ór~ évéñ~ júst~ míñú~tés.]

[Tó prótéct ágáíñst ráñsómwáré, órgáñízátíóñs múst límít áñ áttáckér’s ábílítý tó rápídlý spréád fróm óñé sýstém tó thé ñéxt wíthíñ théír ñétwórk. Bý dóíñg só, órgáñízátíóñs wíll slów dówñ áttáckérs, íñcréásé thé cháñcés óf détéctíñg thé áttáck béfóré ít ís súccéssfúl, áñd prévéñt théír hígh-válúé ásséts fróm béíñg cómprómíséd — áñd prévéñt thé áttáckér fróm dévélópíñg éñóúgh lévérágé tó máké á crédíblé démáñd.]

[Týpícállý, órgáñízátíóñs cáñ prótéct théír hígh-válúé ásséts bý ségméñtíñg théír éñvíróñméñt, bý súrróúñdíñg thésé ásséts wíth ríñgs áñd féñcés tó ísóláté thém, áñd bý óvéráll sépárátíñg thé éñvíróñméñt só áttáckérs hávé ñó cléár páth tó móvé fróm úñprótéctéd lów-válúé ásséts tó wéll-déféñdéd hígh-válúé ásséts.]

[Príñ~cípl~é 4: Úsé~ thé r~íght~ sécú~rítý~ tóól~s]

[Trádítíóñállý, móst órgáñízátíóñs hávé tríéd tó prótéct ágáíñst ráñsómwáré úsíñg máñúál fíréwálls áñd símílár ñétwórk ségméñtátíóñ tóóls. Bút thésé tóóls wéré créátéd décádés ágó fór á dífféréñt ñétwórk árchítéctúré áñd sécúrítý párádígm. Ás á résúlt, théý týpícállý fáíl tó prótéct órgáñízátíóñs ágáíñst ráñsómwáré, áñd théý cáññót bé úséd tó bríñg thésé ñéw príñcíplés tó lífé.]

[Spéc~ífíc~állý~, trád~ítíó~ñál s~écúr~ítý t~óóls~ líké~ fíré~wáll~s áñd~ ñétw~órk d~évíc~és:]

• [Fáíl tó vísúálízé cómmúñícátíóñ flóws: Théý dóñ’t cólléct úsáblé dátá óñ íñtérñál éást-wést cómmúñícátíóñs ór ñórth-sóúth cómmúñícátíóñs. Théý óñlý cólléct límítéd télémétrý thát fáíls tó ídéñtífý rísk, áñd whích ís óftéñ scáttéréd áñd sílóéd bétwééñ á stáck óf síñglé-púrpósé póíñt sólútíóñs.]
• [Fáíl tó blóck ráñsómwáré’s fávóríté páthwáýs: Théý dó ñót créáté á céñtrálízéd víéw óf whích cómmóñ páthwáýs áñd éxplóíts áré ópéñ íñ thé órgáñízátíóñ’s ñétwórk, théý strúgglé tó kéép thésé páthwáýs clóséd íñ módérñ éñvíróñméñts, áñd théý áré tóó slów tó réspóñd tó íñ-prógréss áttácks.]
• [Fáíl tó prótéct hígh-válúé ásséts: Théý týpícállý máñágé cóñfígúrátíóñs áñd ségméñtátíóñ pólícý thróúgh máñúál wórkflóws thát cáññót scálé tó módérñ éñvíróñméñts wíth míllíóñs óf cóññéctíóñ póíñts bétwééñ sýstéms. Thé ségméñtátíóñ théý dó éñfórcé ís dróppéd thé sécóñd thé ñétwórk cháñgés.]

[Íñ sh~órt: Ó~rgáñ~ízát~íóñs~ cáññ~ót ús~é trá~dítí~óñál~ sécú~rítý~ tóól~s tó p~róté~ct ág~áíñs~t ráñ~sómw~áré. T~héý ñ~ééd ñ~éw tó~óls d~ésíg~ñéd t~ó pró~téct~ módé~rñ éñ~víró~ñméñ~ts fr~óm mó~dérñ~ ráñs~ómwá~ré th~réát~s.]

[Méét~ Íllú~míó: Á~ Módé~rñ Áp~próá~ch tó~ Prót~éct Á~gáíñ~st Rá~ñsóm~wáré~]

[Íllú~míó g~ívés~ ýóú s~tréá~mlíñ~éd, sc~áláb~lé pó~lícý~ máñá~gémé~ñt, má~kíñg~ ít éá~sý tó~ búíl~d á ñé~w séc~úrít~ý árc~híté~ctúr~é tó p~róté~ct ág~áíñs~t ráñ~sómw~áré — ñ~ó mát~tér t~hé sí~zé áñ~d scá~lé óf~ ýóúr~ éñví~róñm~éñt.]

[Íllú~míó m~ákés~ ít éá~sý tó~ bríñ~g thé~sé pr~íñcí~plés~ tó lí~fé.]

[Gáíñ~ cómp~réhé~ñsív~é vís~íbíl~ítý í~ñtó c~ómmú~ñícá~tíóñ~ flów~s]

[Wíthíñ thé fírst hóúr óf íñstállátíóñ, Íllúmíó créátés á réál-tímé máp óf áll thé cómmúñícátíóñs bétwééñ áll sýstéms íñ ýóúr éñvíróñméñt. Íllúmíó hélps ýóú séé whích óf thésé cómmúñícátíóñs áré ñécéssárý áñd whích ýóú cáñ shút dówñ, áñd créátés á síñglé sóúrcé óf trúth fór máñý téáms áñd tóóls líké SÍÉMs.]

[Qúíc~klý b~lóck~ thé p~áthw~áýs r~áñsó~mwár~é lík~és tó~ éxpl~óít]

[Íllúmíó shóws ýóú thé cómmóñ ráñsómwáré páthwáýs ópéñ íñ ýóúr éñvíróñméñt áñd mákés ít éásý tó clósé thésé páthwáýs bý áútómátíñg évérý kéý stép íñ sécúrítý pólícý máñágéméñt. Fíñállý, Íllúmíó léts ýóú créáté á “cóñtáíñméñt swítch” tó lóck dówñ ýóúr ñétwórk áñd sýstéms íñ sécóñds dúríñg áñ íñcídéñt.]

[Pérf~órm s~cálá~blé Z~éró T~rúst~ Ségm~éñtá~tíóñ~ tó pr~ótéc~t híg~h-vál~úé ás~séts~]

[Íllúmíó gívés ýóú á cómpréhéñsívé ségméñtátíóñ sólútíóñ thát éñfórcés pólícý íñ lárgé-scálé módérñ éñvíróñméñts áñd mákés ít éásý tó límít látérál spréád áñd ísóláté hígh-válúé ásséts. Íllúmíó éñfórcés thésé pólícíés dýñámícállý áñd máíñtáíñs thém át áll tímés, évéñ ás ýóúr ñétwórk évólvés.]

[Íñ sh~órt: Í~llúm~íó só~lvés~ máñý~ óf th~é pró~blém~s wít~h trá~dítí~óñál~ sécú~rítý~ tóól~s áñd~ árch~ítéc~túré~s, áñd~ léts~ ýóú d~épló~ý á ñé~w ápp~róác~h tó p~róté~ct ág~áíñs~t ráñ~sómw~áré.]

[Prót~éct Á~gáíñ~st Rá~ñsóm~wáré~ Tódá~ý: Brí~ñg Íl~lúmí~ó tó Ý~óúr D~éféñ~sé]

[Íllúmíó ís úséd bý máñý óf thé wórld’s lárgést áñd móst íññóvátívé órgáñízátíóñs tó prótéct ágáíñst ráñsómwáré. Wíth Íllúmíó, théý gáíñ vísíbílítý óf théír cómmúñícátíóñ flóws áñd á cléár úñdérstáñdíñg óf théír rískíést páthwáýs, wíth fúll ségméñtátíóñ cóñtról dówñ tó thé ápplícátíóñ lévél.]

[Íllú~míó c~úrré~ñtlý~ prót~écts~ ássé~ts fó~r:]

• [Móré~ tháñ~ 10% óf th~é Fór~túñé~ 100]
• [6 óf th~é 10 lár~gést~ glób~ál bá~ñks]
• [5 óf th~é léá~díñg~ íñsú~ráñc~é cóm~páñí~és]
• [3 óf th~é 5 lár~gést~ éñté~rprí~sé Sá~áS có~mpáñ~íés]

[Óúr c~ústó~mérs~ álsó~ úsé Í~llúm~íó tó~ búíl~d fúñ~dámé~ñtál~lý st~róñg~ér sé~cúrí~tý pó~stúr~és th~át dé~féñd~ ágáí~ñst á~ wídé~ ráñg~é óf á~ttác~ks.]

[Ít’s t~ímé t~ó brí~ñg Íl~lúmí~ó tó ý~óúr d~éféñ~sé. Tá~ké th~é ríg~ht ñé~xt st~ép.]

• [Gó dé~épér~: Hów t~ó Stó~p Ráñ~sómw~áré Á~ttác~ks éB~óók]
• [Trý í~t ýóú~rsél~f: Thé~ Íllú~míó É~xpér~íéñc~é háñ~ds-óñ~ lábs~]
• [Sché~dúlé~ á chá~t: Fré~é cóñ~súlt~átíó~ñ áñd~ démó~]