[Hów Z~éró T~rúst~ Ségm~éñtá~tíóñ~ Stóp~s Ráñ~sómw~áré 4X~ Fást~ér Th~áñ Dé~téct~íóñ á~ñd Ré~spóñ~sé Ál~óñé]

[Ít ís wéll dócúméñtéd thát Zéró Trúst ís á míñdsét áñd thé básé téñét ís tó ássúmé bréách. Thís máý sóúñd scárý, bút íñ réálítý, ít méáñs thát ýóú shóúld ássúmé thát íf ýóúr órgáñízátíóñ hás ñót ýét bééñ bréáchéd, ít ís líkélý thát ít wíll háppéñ. Sécúrítý póstúrés múst cháñgé fróm pássívé áñd wáítíñg tó próáctívé áñd húñtíñg. Whý ís thís móré ímpórtáñt tháñ évér¿]

[Thé páñdémíc hás áccélérátéd búsíñéss tráñsfórmátíóñ, drívíñg thé íñtródúctíóñ óf áútómátíóñ áñd íñtégrátéd súpplý cháíñs, bréákíñg dówñ thé trádítíóñál strúctúré óf ñétwórks áñd sýstéms, áñd créátíñg ñéw lévéls óf hýpér-cóññéctívítý. Á tríp tó thé hóspítál ís ñów áñ éñd-tó-éñd dígítál éxpéríéñcé. Ýóú cáñ éñtér áñd léávé á rétáíl ór báñk bráñch wíthóút íñtéráctíñg wíth á húmáñ béíñg.]

[Thís~ shíf~t hás~ créá~téd á~ súbs~táñt~íál ñ~éw sé~t óf á~ttác~k véc~tórs~ áñd ó~ppór~túñí~tíés~ fór c~ýbér~crím~íñál~s. Ádó~ptíñ~g thé~ "ássú~mé br~éách~" míñd~sét t~hát d~rívé~s á mó~ré pr~óáct~ívé á~ppró~ách í~s ñów~ thé ó~ñlý w~áý fó~rwár~d.]

[Thé góód ñéws ís thát théré áré á ñúmbér óf fráméwórks thát cáñ gúídé ýóúr órgáñízátíóñ íñ thís áppróách. Áñd thé góld stáñdárd óf fráméwórks ís thé Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST) Cýbérsécúrítý Fráméwórk (CSF).

Bút hów cáñ ímpléméñtíñg práctícés íñ thé ÑÍST CSF hélp ýóúr órgáñízátíóñ límít thé ímpáct óf áñ íñévítáblé bréách¿]

[Íllúmíó cómmíssíóñéd Bíshóp Fóx, á léádér óf ófféñsívé sécúrítý áñd péñétrátíóñ téstíñg, tó qúáñtítátívélý méásúré hów bý cóñdúctíñg á séríés óf émúlátéd ráñsómwáré áttácks. Íñ thís póst, wé'll súmmárízé thé áttáck scéñáríós áñd kéý résúlts. Thé fúll répórt ís áváíláblé héré.]

[Búíl~díñg~ á mór~é séc~úré m~ódél~: Ídéñ~tífý~, prót~éct, d~étéc~t, rés~póñd~]

[Thé f~írst~ twó s~téps~ óf th~é ÑÍS~T CSF~ frám~éwór~k áré~ wéll~ éstá~blís~héd á~ñd ób~víóú~s:]

[Ídéñ~tífý~]

1. [Dété~rmíñ~é whí~ch ás~séts~ áré m~óst l~íkél~ý tó b~é átt~ácké~d áñd~ whíc~h áss~éts w~íll h~ávé t~hé bí~ggés~t ímp~áct í~f thé~ý áré~ cómp~rómí~séd.]
2. [Máp t~hé dá~tá fl~óws b~étwé~éñ ál~l dév~ícés~, ÍT áñ~d ÓT.]

1. [Dété~rmíñ~é thé~ vúlñ~éráb~ílít~íés ó~ñ éác~h dév~ícé t~ó qúá~ñtíf~ý thé~ éxpó~súré~ óf th~át dé~vícé~ básé~d óñ t~hé má~ppéd~ cóññ~éctí~óñs.]

[Prót~éct]

1. [Blóc~k áll~ úñús~éd áñ~d híg~h-rís~k pór~ts áñ~d pró~tócó~ls.]
2. [Ímpl~éméñ~t ríñ~gféñ~cíñg~ óf ás~séts~ áñd á~pplí~cátí~óñs á~ñd ál~lów á~ccés~s bás~éd óñ~ léás~t prí~vílé~gé.]

[Stép~ 3 (Dété~ct) áñ~d sté~p 4 (Rés~póñd~) áré w~héré~ thíñ~gs há~vé bé~cómé~ frág~méñt~éd.]

[Wé hávé prógrésséd á húgé ámóúñt fróm thé dáýs óf sígñátúrés wíth thé ádvéñt óf máchíñé léárñíñg, thréát fééds áñd béhávíórál áñómálý détéctíóñ. Whéñ éñdpóíñt détéctíóñ áñd réspóñsé (ÉDR) fírst éxplódéd óñ tó thé scéñé, ít wás víéwéd ás thé áñswér tó áll áttácks óñ éñdpóíñts. Ás wíth áll thíñgs cýbér, thé crímíñáls hávé íñvéstéd tímé áñd résóúrcés íñ trýíñg tó évádé thésé ñéw pródúcts. Tóó máñý órgáñízátíóñs cúrréñtlý dépéñd óñ détéctíóñ áñd réspóñsé wíthóút fírst ímpléméñtíñg stéps 1 áñd 2.]

[Úñtí~l ñów~, thé ú~ñdér~stáñ~díñg~ óf th~é pót~éñtí~ál wé~ákñé~ss óf~ thís~ áppr~óách~ hás b~ééñ á~pócr~ýphá~l áñd~ wórd~ óf mó~úth.]

[Tést~íñg t~hé ím~páct~ óf Zé~ró Tr~úst S~égmé~ñtát~íóñ á~ñd ÉD~R ágá~íñst~ ráñs~ómwá~ré]

[Ás párt óf thé áttáck émúlátíóñ, cómpáríñg ímpléméñtíñg áll fóúr stéps ás óppóséd tó júst détéctíóñ áñd réspóñsé, thé réd téám úséd á wéll-éstáblíshéd sét óf táctícs, téchñíqúés áñd prócédúrés (TTP) fróm thé MÍTRÉ ÁTT&CK áñd PRÉ-ÁTT&CK fráméwórks tó áttémpt tó íñféct hósts. Thé blúé téám úséd détéctíóñ áñd réspóñsé téchñólógíés cómbíñéd wíth Zéró Trúst Ségméñtátíóñ fróm Íllúmíó tó méásúré thé rélátívé éffícácý íñ cóñtáíñíñg áñ áctívé ráñsómwáré áttáck.]

[Áttá~ck sc~éñár~íós é~xplá~íñéd~]

[Thé t~ést s~céñá~ríós~ íñcl~údéd~:]

1. [Dété~ctíó~ñ áló~ñé]
2. [Dété~ctíó~ñ áñd~ Zéró~ Trús~t Ség~méñt~átíó~ñ fór~ íñcí~déñt~ résp~óñsé~]
3. [Dété~ctíó~ñ áñd~ Zéró~ Trús~t Ség~méñt~átíó~ñ pró~áctí~vélý~ blóc~kíñg~ wéll~-kñów~ñ pór~ts ús~éd bý~ ráñs~ómwá~ré]
4. [Dété~ctíó~ñ áñd~ Zéró~ Trús~t Ség~méñt~átíó~ñ pró~áctí~vélý~ ímpl~éméñ~tíñg~ fúll~ áppl~ícát~íóñ r~íñgf~éñcí~ñg]

[Éách tést méásúréd whéthér thé áttáck cóúld bé stóppéd áñd hów lóñg thát wóúld táké, hów máñý hósts wéré íñféctéd, áñd hów máñý TTPs wéré éxécútéd. Thé scéñáríós wéré rúñ bý twó Bíshóp Fóx cóñsúltáñts: óñé áctíñg ás thé réd téám (áttáckíñg) áñd óñé ás thé blúé (déféñdíñg).]

[Áttá~ck sc~éñár~íó ré~súlt~s]

[Scéñ~áríó~ 1 — Dété~ctíó~ñ áló~ñé: Th~ís sc~éñár~íó wá~s dév~óíd ó~f áñý~ Zéró~ Trús~t Ség~méñt~átíó~ñ cáp~ábíl~ítíé~s áñd~ résú~ltéd~ íñ có~mplé~té sú~ccés~s fór~ thé r~éd té~ám. Th~éý wé~ré áb~lé tó~ éxéc~úté á~ll TT~Ps áñ~d íñf~écté~d áll~ hóst~s áft~ér 2 hó~úrs á~ñd 28 mí~ñúté~s.]

[Scéñáríó 2 — Détéctíóñ áñd Zéró Trúst Ségméñtátíóñ fór íñcídéñt réspóñsé: Thís módél hád Íllúmíó déplóýéd bút íñítíállý íñ vísíbílítý módé, féédíñg álérts tó thé SÍÉM sýstém, whích wás álsó cólléctíñg évéñt dátá fróm ÉDR, áctívé díréctórý, Sýsmóñ, étc. Úpóñ détéctíóñ óf áñómálóús áctívítý, thé blúé téám déplóýéd á cóñtáíñméñt pólícý. Thé áttáck wás stóppéd íñ 38 míñútés.]

[Scéñáríó 3 — Détéctíóñ áñd Zéró Trúst Ségméñtátíóñ próáctívélý blóckíñg wéll-kñówñ pórts úséd bý ráñsómwáré: Íñ thís scéñáríó, cómmóñ pórts thát ráñsómwáré úsés wéré blóckéd bý Íllúmíó tó rédúcé látérál móvéméñt. Thé áttáck wás stóppéd áftér 24 míñútés wíth óñlý 2 hósts cómprómíséd.]

[Scéñáríó 4 — Détéctíóñ áñd Zéró Trúst Ségméñtátíóñ próáctívélý ímpléméñtíñg fúll ápplícátíóñ ríñg-féñcíñg: Fúll ápplícátíóñ ríñg-féñcíñg wás déplóýéd, résúltíñg íñ ñó spréád óf thé ráñsómwáré áñd thé áttáck wás stóppéd wíthíñ 10 míñútés. Thís résúlt wás 4 tímés fástér tháñ réáctívé déplóýméñt.]

[Áddítíóñál téstíñg shówéd thát Íllúmíó Córé wás “éspécíállý úséfúl” át cóvéríñg ÉDR blíñd spóts íñ lócátíóñs whéré áttáckér béhávíór wásñ’t própérlý détéctéd bý précóñfígúréd ÉDR álérts, híghlíghtíñg thé ímpórtáñcé óf bóth détéctíóñ áñd réspóñsé téchñólógíés áñd Zéró Trúst Ségméñtátíóñ íñ búíldíñg á módérñ, résílíéñt sécúrítý strátégý tó cóñtáíñ ráñsómwáré.]

[Thés~é rés~últs~ cómb~íñéd~ shów~ thát~] [ÉDR s~hóúl~d bé p~áíré~d wít~h Zér~ó Trú~st Sé~gméñ~tátí~óñ] [tó bé~ móst~ éffé~ctív~é ágá~íñst~ ráñs~ómwá~ré áñ~d óth~ér cý~bérá~ttác~ks.]

[Bý ádóptíñg thé Zéró Trúst míñdsét óf "ássúmé bréách" áñd "óñlý állów léást-prívílégé áccéss," áñ órgáñízátíóñ thát déplóýs Zéró Trúst Ségméñtátíóñ wíth ÉDR cáñ drástícállý ímpróvé íts prótéctíóñ ágáíñst ráñsómwáré. Thís cáñ méáñ thé dífféréñcé bétwééñ béíñg áblé tó ópéráté dúríñg á cýbéráttáck áñd májór búsíñéss fáílúré.]

[Dówñ~lóád~ thé f~úll r~épór~t fór~ móré~ détá~íls, R~áñsó~mwár~é Scé~ñárí~ó Émú~látí~óñ 2022: Ás~séss~méñt~ Répó~rt.]