무한한 경로. 유한 프로토콜. 전체 랜섬웨어 제어.
공격자들은 계속해서 새로운 침입 경로를 찾아내고 있습니다. 일루미오는 공격자들이 이동하는 데 필요한 유한한 프로토콜을 제어해서 랜섬웨어 확산을 막아요.
.avif)
랜섬웨어는 작은 보안 공백을 큰 재앙으로 만듭니다.
대부분의 조직은 작년에 적어도 한 번 이상 랜섬웨어 공격을 받았습니다.
랜섬웨어 공격으로 인해 58%(% )의 조직이 운영을 중단해야 했습니다.
랜섬웨어 공격 후 모든 암호화된 데이터를 완전히 복구할 수 있었던 조직은 13%(% )에 불과했습니다.
랜섬웨어가 침입하여 장악하는 방법
일루미오가 랜섬웨어가 확산하는 데 필요한 프로토콜을 통제해요
강력하고 사용하기 쉬운 하나의 플랫폼에서 하이브리드 멀티 클라우드 환경으로 랜섬웨어가 확산되는 것을 차단하세요.
환경 전체에서 랜섬웨어가 측면으로 이동하는 것을 막으세요. 공격자가 침입하더라도 핵심 시스템에는 접근할 수 없습니다.
실시간 가시성을 통해 모든 자산과 모든 흐름을 매핑하세요. 공격자가 랜섬웨어를 확산하는 데 사용하는 취약점을 찾아내고 그 틈을 막으세요.
감염된 시스템을 며칠이 아닌 몇 분 안에 격리하세요. 다운타임을 낮추고, 데이터 손실을 방지하며, 비즈니스 연속성을 유지하세요.

랜섬웨어의 글로벌 비용 연구
랜섬웨어의 실제 영향과 피할 수 없는 다음 공격에 대비하여 복원력을 유지하기 위한 전략을 알아보세요.
메리어트 베케이션이 일루미오를 통해 데이터와 글로벌 운영을 보호하는 방법

랜섬웨어 자주 묻는 질문
랜섬웨어 억제, 측면 이동, 보안 위반 복구에 대해 알아야 할 모든 것.
핵심 메커니즘은 마이크로세그멘테이션이에요. 랜섬웨어가 한 시스템에서 다음 시스템으로 이동하려면 항상 특정한 내부 프로토콜이 필요해요. Illumio는 하이브리드 멀티 클라우드 환경 전체에 이러한 프로토콜을 매핑하고 명시적으로 허용한 범위를 벗어나는 모든 움직임을 차단하는 제어를 시행해요. 랜섬웨어가 피싱 공격이나 새로운 익스플로잇을 통해 침입하면 중요한 것에 도달하기 전에 벽에 부딪혀요. 감염된 워크로드는 철저한 조사 이후가 아니라 몇 분 만에 격리돼요.
래터럴 무브먼트는 랜섬웨어가 초기 거점을 확보한 후에 일어나는 거예요. 한 곳에 머무르지 않고, 암호화하거나 탈취할 가치가 있는 데이터를 찾아 여러 시스템과 작업 부하를 넘나듭니다. 대부분의 네트워크는 평면적이고 암묵적인 신뢰를 기반으로 하기 때문에, 공격자가 일단 내부에 침투하면 그 움직임을 막을 방법이 없습니다. 손상된 endpoints 하나는 10이고 그 다음에는 50이 돼요. 초기 침해에서 실제 피해가 발생하는 곳은 거의 없어요. 손상은 측면 이동 중에 발생해요. 그렇기 때문에 초기 탐지율을 높이는 것보다 확산을 막는 것이 더 중요합니다.
Illumio 글로벌 랜섬웨어 비용 연구에 따르면 피해가 정량화돼요. 거의 90% 의 조직이 지난 한 해 동안 적어도 한 번 이상의 공격을 받았어요. 그중 58%는 운영을 중단해야 했고, 암호화된 데이터를 모두 복구한 곳은 13%에 불과했습니다. 몸값을 지불한다고 해서 상황이 크게 달라지는 것은 아닙니다. 특히 요즘처럼 이중 협박이 일반적인 관행이 된 상황에서는 더욱 그렇습니다. 공격자가 데이터를 잠그기 전에 복사본을 가져가므로 비용을 지불한 후에도 공공 유출 위협을 막을 수 있어요. 랜섬웨어가 내부에 침투한 후 이동할 수 있는 거리를 제한하는 회사가 가장 좋은 회사였어요.
이중 협박이란 공격자가 데이터를 암호화하기 전에 훔쳐서 공개하겠다고 협박하며, 돈을 요구하는 수법입니다. 이제 몸값은 암호 해독 키를 얻는 것만큼이나 침묵을 사는 수단이 되었습니다. 실제로 돈을 지불한다고 해서 도난당한 데이터가 비공개로 유지된다는 보장은 없습니다. 위협을 줄이는 유일한 확실한 방법은 애초에 랜섬웨어가 액세스할 수 있는 데이터의 양을 제한하는 거예요. 이를 위해서는 공격자가 민감한 시스템에 도달하기 전에 측면 이동을 제어해야 해요.
탐지 도구는 이름 그대로의 기능을 수행합니다. 그들은 감지합니다. 그들은 경고를 보내고, 이벤트를 기록하고, 사람이 조치를 취할 때까지 기다립니다. 경고가 조사할 수 있는 사람에게 도달하면 랜섬웨어는 보통 더 많은 시스템으로 옮겨갔어요. 경보가 발생한 시점과 대응이 완료된 시점 사이의 간격에서 대부분의 피해가 발생합니다. Illumio는 측면 이동을 실시간으로 차단하는 세분화 제어를 적용하여 그 반대편에서 작업해요. 경보 분류 작업이 필요 없고, 네트워크를 재설계할 필요도 없습니다.








