[Cómm~éñt r~épóñd~ré áú~x réc~ómmá~ñdát~íóñs~ dé lá~ CÍSÁ~ súr l~é ráñ~sómw~áré P~hóbó~s grâc~é à Íll~úmíó~]

[Récémméñt, lé Fédérál Búréáú óf Íñvéstígátíóñ (FBÍ), l'Ágéñcé póúr lá cýbérsécúríté ét lá sécúríté dés íñfrástrúctúrés (CÍSÁ) ét lé Múltí-Státé Íñfórmátíóñ Sháríñg áñd Áñálýsís Céñtér (MS-ÍSÁC) óñt públíé úñ ñóúvéáú cóñséíl éñ cýbérsécúríté vísáñt à íñfórmér lé góúvérñéméñt ét lés órgáñísátíóñs chárgéés dés íñfrástrúctúrés crítíqúés súr lá máñíèré dé sé prótégér cóñtré lé ráñçóñgícíél Phóbós.]

[Dáñs cét ártíclé dé blóg, décóúvréz cé qú'ést lé ráñsómwáré Phóbós, cómméñt lés réspóñsáblés góúvérñéméñtáúx récómmáñdéñt dé sé prépárér à Phóbós ét cómméñt lé tábléáú dé bórd dé prótéctíóñ cóñtré lés ráñçóñgícíéls d'Íllúmíó péút vóús áídér à méttré éñ œúvré cés récómmáñdátíóñs.]

[Qú'é~st-cé~ qúé l~é ráñ~sómw~áré P~hóbó~s ¿]

[Lé ráñsómwáré Phóbós ést líé à plúsíéúrs váríáñtés dé ráñsómwáré, ñótámméñt lés ráñçóñgícíéls Élkíñg, Éíght, Dévós, Báckmýdátá ét Fáúst. Lá váríáñté Báckmýdátá á été útílíséé lórs d'úñé áttáqúé éñ févríér 2024 éñ Róúmáñíé qúí á éñtráîñé lá mísé hórs lígñé dés sýstèmés à éñvíróñ 100 étáblísséméñts dé sáñté.]

[L'ávís préséñté lés táctíqúés, téchñíqúés ét prócédúrés (TTP) cóññúés áíñsí qúé lés íñdícátéúrs dé cómprómíssíóñ (ÍóC) ássócíés áúx váríáñtés dú ráñsómwáré Phóbós óbsérvéés éñ févríér 2024. Phóbós fóñctíóññé sélóñ úñ módèlé dé ráñsómwáré éñ táñt qúé sérvícé (RááS) ét cíblé dívérs séctéúrs dépúís máí 2019, ñótámméñt lé góúvérñéméñt, lés sérvícés d'úrgéñcé, lés sóíñs dé sáñté ét l'édúcátíóñ.]

[Cómm~éñt s~é pró~tégér~ cóñt~ré lé~ ráñçó~ñgíc~íél P~hóbó~s]

[L'áv~ís pr~ópós~é tró~ís pó~íñts~ clés p~óúr á~ttéñú~ér l'~áctí~víté d~ú ráñ~çóñgí~cíél~ Phób~ós :]

1. [Sécúr~íséz~ lés p~órts~ RDP p~óúr é~mpêch~ér lé~s áct~éúrs~ dé lá~ méñá~cé d'~ábús~ér ét~ d'éx~plóí~tér l~és óú~tíls~ RDP.]

2. [Dóññ~éz lá~ príó~ríté à l~á cór~réct~íóñ d~és vú~lñérá~bílí~tés éx~plóí~téés c~óññú~és.]

3. [Métt~éz éñ~ œúvré~ dés s~ólút~íóñs~ ÉDR p~óúr p~értú~rbér~ lés t~échñ~íqúé~s d'á~llóc~átíó~ñ dé m~émóír~é dés~ ácté~úrs m~álvé~íllá~ñts.]

[Lé Pl~átéf~órmé~ dé sé~gméñ~tátí~óñ Íl~lúmí~ó Zér~ó Trú~st pé~út vó~ús áí~dér à m~éttr~é éñ œú~vré c~és tr~óís r~écóm~máñd~átíó~ñs.]

[1. Útíl~íséz~ lé tá~bléá~ú dé b~órd d~é pró~téct~íóñ c~óñtr~é lés~ ráñçó~ñgíc~íéls~ d'Íl~lúmí~ó póú~r sécú~rísé~r lés~ pórt~s RDP~]

[Éñ qúélqúés étápés rápídés, vótré órgáñísátíóñ péút áppórtér dés ámélíórátíóñs májéúrés póúr cóñtrécárrér lés áctéúrs málvéílláñts ét émpêchér lés móúvéméñts látéráúx áú séíñ dé vótré éñvíróññéméñt. Sí vóús póúvéz émpêchér lés móúvéméñts látéráúx, vóús vóús ássúréz qúé mêmé sí dés áttáqúáñts éñtréñt, íls ñ'áttéígñéñt pás très lóíñ ét ñ'áccèdéñt pás à dés ápplícátíóñs crítíqúés.]

[Páss~óñs é~ñ rév~úé lé~s tró~ís étá~pés p~óúr s~écúrí~sér l~és pó~rts R~DP à l'~áídé~ dú Tá~bléá~ú dé b~órd d~é pró~téct~íóñ c~óñtr~é lés~:]

1. [Ídéñ~tífí~éz óù í~l ý éñ~ á Trá~fíc R~DP dá~ñs vó~tré é~ñvír~óññé~méñt~]

2. [Súív~éz lé~s áct~íóñs~ récó~mmáñ~déés s~úr lé~ tábl~éáú d~é bór~d dé p~róté~ctíó~ñ cóñ~tré l~és rá~ñçóñg~ícíé~ls d'~Íllú~míó]

3. [Mésú~réz l~'ámél~íórá~tíóñ~ dú sc~óré d~é pró~téct~íóñ c~óñtr~é lés~ ráñçó~ñgíc~íéls~]

[Ídéñ~tífí~éz lé~ tráf~íc RD~P dáñ~s vót~ré éñ~víró~ññém~éñt]

[Lé tábléáú dé bórd dé prótéctíóñ cóñtré lés ráñçóñgícíéls d'Íllúmíó pérmét dé súívré fácíléméñt lés sérvícés lés plús rísqúés dé vótré éñvíróññéméñt. L'úñ dé cés sérvícés ést RDP. S'íl ést éxpósé dáñs vótré éñvíróññéméñt sáñs qú'áúcúñé pólítíqúé ñé lé cóñtrôlé, vóús póúvéz lé vóír dáñs vótré ráppórt súr lés 5 sérvícés lés plús rísqúés. Vóús póúvéz égáléméñt áccédér à lá cárté póúr réchérchér spécífíqúéméñt lé tráfíc RDP.]

[Dáñs~ l'ím~ágé c~í-dés~sús, v~óús p~óúvé~z vóí~r qúé~ lé RD~P fíg~úré p~ármí~ lés c~íñq s~érví~cés l~és pl~ús rí~sqúés~, máís~ qú'á~úcúñ~é pól~ítíq~úé ñ'~ést é~ñ plá~cé pó~úr có~ñtrôl~ér cé~ sérv~ícé.]

[C'ést ící qúé vóús póúvéz éfféctúér úñé áñálýsé cómmércíálé póúr cómpréñdré l'ímpáct. Pár éxémplé, cértáíñés pérsóññés dé l'órgáñísátíóñ óñt bésóíñ dé póúvóír útílísér lé prótócólé RDP. C'ést très útílé póúr lés éqúípés íñfórmátíqúés qúí péúvéñt áídér lés émplóýés qúí ñé sóñt pás súr plácé à résóúdré úñ próblèmé. Cépéñdáñt, cé ñ'ést pás qúélqúé chósé qúé lá chárgé dé tráváíl móýéññé dóít ávóír à díspósítíóñ.]

[C'és~t là qú~é lés~ áctí~óñs r~écóm~máñd~éés pá~r lé t~áblé~áú dé~ bórd~ éñtr~éñt é~ñ jéú~.]

[Súív~éz lé~s áct~íóñs~ récó~mmáñ~déés d~áñs l~é táb~léáú~ dé bó~rd dé~ prót~éctí~óñ có~ñtré~ lés r~áñsó~mwár~és]

[L'úñ~é dés~ áctí~óñs r~écóm~máñd~éés sú~r lé t~áblé~áú dé~ bórd~ cóñs~ísté~ à créér~ úñé r~èglé d~é réf~ús. Íl~ s'ág~ít d'~úñ mó~ýéñ s~ímpl~é dé c~réér r~ápíd~éméñ~t úñé~ prót~éctí~óñ áú~ fúr é~t à més~úré q~úé vó~ús pr~ógré~sséz~ dáñs~ cé qú~í péú~t êtré~ úñé L~é pár~cóúr~s Zér~ó Trú~st.]

[Dáñs cé cás, púísqúé lá CÍSÁ récómmáñdé dé sécúrísér lés pórts RDP, l'étápé súíváñté cóñsísté à créér úñé règlé dé réfús póúr blóqúér cé tráfíc. Dés éxcéptíóñs péúvéñt êtré ájóútéés sí ñécéssáíré, máís célá sérá géñéráléméñt vérróúíllé. Célá fóúrñít úñé prótéctíóñ próáctívé cóñtré tóúté áttáqúé dé ráñçóñgícíél Phóbós.]

[Lórs~qúé v~óús á~pplí~qúéz~ dés r~èglés~ dé ré~fús á~véc Í~llúm~íó, vó~tré ñ~óúvé~llé p~ólít~íqúé~ ést d~éplóý~éé dáñ~s l'é~ñsém~blé d~é vót~ré ór~gáñí~sátí~óñ éñ~ qúél~qúés~ míñú~tés, q~úéll~é qúé~ sóít~ sóñ á~mplé~úr.]

[Mésú~réz l~'ámél~íórá~tíóñ~ dé lá~ sécúr~íté dá~ñs lé~ scór~é dé p~róté~ctíó~ñ cóñ~tré l~és rá~ñsóm~wáré~s]

[Lé scóré dé prótéctíóñ cóñtré lés ráñçóñgícíéls dú tábléáú dé bórd cóñstítúé úñ éxcélléñt móýéñ dé mésúrér vós prógrès éñ mátíèré dé prótéctíóñ dé vótré éñvíróññéméñt. Áú fúr ét à mésúré qúé vóús déplóýéz úñé pólítíqúé ét qúé vóús áppórtéz dés módífícátíóñs májéúrés, téllés qúé lé blócágé dú tráfíc RDP, vóús póúvéz cóñstátér qúé cé scóré áúgméñté.]

[Íllú~míó f~óúrñ~ít ñó~ñ séú~lémé~ñt vó~tré s~córé~ áctú~él, má~ís égá~lémé~ñt cé~ scór~é áú f~íl dú~ témp~s. Íl s~'ágí~t d'ú~ñ éxc~éllé~ñt mó~ýéñ d~é més~úrér~ lá má~ñíèré~ dóñt~ vóús~ prót~égéz v~ótré~ órgá~ñísá~tíóñ~ cóñt~ré lé~s méñ~ácés~ éñ có~ñstá~ñté év~ólút~íóñ.]

[2. Córr~ígéz~ lés v~úlñér~ábíl~ítés é~xpló~ítéés~ cóññ~úés g~râcé à l~á ség~méñt~átíó~ñ Zér~ó Trú~st]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst (Z~TS) pé~út vó~ús áí~dér à r~édúír~é l'í~mpác~t dés~ áttá~qúés~ dé rá~ñçóñg~ícíé~ls té~llés~ qúé P~hóbó~s éñ í~déñt~ífíá~ñt ét~ éñ rés~ólvá~ñt lé~s pró~blèmé~s vúl~ñéráb~ílít~és dé v~ótré~ réséá~ú óñt~ été éxp~lóít~és.]

[Ídéñ~tífí~éz ét~ córr~ígéz~ lés f~áíll~és dé~ sécúr~íté]

[Lé Cá~rté Í~llúm~íó pé~rmét~ dé rév~élér l~és sý~stèmé~s óú l~és áp~plíc~átíó~ñs dó~ñt lé~s cóm~múñí~cátí~óñs s~óñt é~xcés~sívé~s, íñú~tílé~s óú ñ~óñ có~ñfór~més. Í~l péú~t mêmé~ cómb~íñér~ cés í~ñfór~mátí~óñs á~véc l~és dó~ññéés~ dés s~cáññ~érs d~é vúl~ñéráb~ílít~é.]

[Grâcé à cés íñfórmátíóñs, lés éqúípés dé sécúríté péúvéñt défíñír dés pólítíqúés dé ségméñtátíóñ gráñúláírés ét fléxíblés áfíñ dé rédúíré l'éxpósítíóñ áúx vúlñérábílítés ét dé stóppér lá própágátíóñ dés víólátíóñs íñévítáblés. Éñ cómpréñáñt lé cóñtéxté ét l'éxpósítíóñ, lés chárgés dé tráváíl péúvéñt êtré sécúríséés rápídéméñt áváñt lé déplóíéméñt d'úñ córréctíf.]

[Qúáñ~tífí~éz lé~s rís~qúés~ grâcé~ à dés í~ñfór~mátí~óñs s~úr lé~s vúl~ñéráb~ílít~és bás~éés sú~r lés~ dóññ~éés]

[Fácé à dés méñácés téllés qúé lé ráñçóñgícíél Phóbós, íl ést ésséñtíél ñóñ séúléméñt d'ídéñtífíér máís égáléméñt dé qúáñtífíér lés vúlñérábílítés pótéñtíéllés dé vótré réséáú. Íllúmíó mét éñ évídéñcé lés póíñts fáíblés dú réséáú áfíñ qúé lés éqúípés púísséñt méttré éñ œúvré dés mésúrés próáctívés précíséméñt là óù célá ést lé plús ñécéssáíré.]

[Cés íñfórmátíóñs fóúrñísséñt áúx éqúípés íñtérfóñctíóññéllés dés íñfórmátíóñs éxplóítáblés póúr cómblér lés lácúñés éñ mátíèré dé sécúrísátíóñ, fávórísér lá prísé dé décísíóñ báséé súr lés dóññéés ét ámélíórér lés strátégíés d'áttéñúátíóñ dés rísqúés dáñs l'éñsémblé dé l'éñvíróññéméñt.]

[Crééz~ dés d~éféñs~és có~ñtré~ lés v~úlñér~ábíl~ítés d~é máñ~íèré p~róác~tívé~]

[Módélíséz, téstéz ét déplóýéz úñé ségméñtátíóñ gráñúláíré dés áctífs à háút rísqúé à títré dé cóñtrôlé dé lá rémúñérátíóñ, éñ prótégéáñt lés sýstèmés crítíqúés lórsqúé l'ápplícátíóñ dé córréctífs ñ'ést pás póssíblé óú rísqúé d'íñtródúíré úñé cómpléxíté ópérátíóññéllé íñáccéptáblé.]

[Lá prísé dé cóñscíéñcé ést ésséñtíéllé. Sí lé tráfíc sé cóññécté à úñ pórt préséñtáñt úñé vúlñérábílíté cóññúé, lé céñtré dés ópérátíóñs dé sécúríté (SÓC) ést álérté dé lá víólátíóñ, ý cómprís dú cóñtéxté dé vúlñérábílíté ét dé grávíté à l'áídé dés dóññéés fóúrñíés pár Íllúmíó.]

[3. Cómb~íñéz~ l'ÉD~R ét l~á ség~méñt~átíó~ñ Zér~ó Trú~st pó~úr dét~écté~r ét s~écúrí~sér á~útóm~átíq~úémé~ñt lé~s móú~vémé~ñts l~átérá~úx]

[Cómpléméñts Íllúmíó ÉDR éñ rédúísáñt lá súrfácé d'áttáqúé grâcé à dés pólítíqúés dé ségméñtátíóñ Zéró Trúst qúí láísséñt péú dé márgé dé máñœúvré áúx áttáqúáñts. Íllúmíó cómblé lé fóssé éñtré l'íñcídéñt ét lá détéctíóñ, íñdépéñdámméñt dú módèlé d'áttáqúé.]

[Sélóñ l'ávís dé cýbérsécúríté, l'ÉDR ést úñ éléméñt ímpórtáñt dé prótéctíóñ cóñtré lés áttáqúés dé ráñçóñgícíéls téllés qúé Phóbós. Máís lórsqú'úñé áttáqúé fíñít pár víólér úñ térmíñál, l'ÉDR ñé díspósé d'áúcúñ móýéñ d'émpêchér cétté víólátíóñ dé cóñtíñúér à sé própágér látéráléméñt súr lé réséáú dé vótré órgáñísátíóñ. C'ést póúrqúóí íl ést ésséñtíél dé cómbíñér ÉDR ét ZTS. Lórsqúé lé sýstèmé ÉDR détécté úñé fáíllé, ZTS péút áútómátíqúéméñt árrêtér ét méttré éñ qúáráñtáíñé tóútés lés chárgés dé tráváíl íñféctéés.]

[Lá cómbíñáísóñ d'úñé téchñólógíé próáctívé téllé qúé lé ZTS ávéc úñé téchñólógíé réáctívé téllé qúé l'ÉDR súr cháqúé térmíñál rédúít lá fáíbléssé dú témps d'árrêt tóút éñ áúgméñtáñt cóñsídérábléméñt lés cápácítés dé répóñsé. Éñ fáít, sélóñ lés tésts réálísés pár Évêqúé Fóx, lá cómbíñáísóñ dé l'ÉDR ét d'Íllúmíó á rádícáléméñt rédúít lá própágátíóñ d'úñ áttáqúáñt tóút éñ détéctáñt 4 fóís plús rápídéméñt.]

[Éñtr~éz éñ~ cóñt~áct á~véc ñ~óús p~óúr d~écóúv~rír c~ómmé~ñt Zé~ró Tr~úst S~égmé~ñtát~íóñ p~éút v~óús á~ídér~ à résp~écté~r lés~ récó~mmáñ~dátí~óñs d~é lá C~ÍSÁ é~t à stó~ppér~ lés á~ttáq~úés d~é ráñ~çóñgí~cíél~s cóm~mé Ph~óbós~ áújó~úrd'~húí.]