Tämän postauksen ensimmäisessä osassa nostimme esiin tunkeilijan havaitsemisjärjestelmän (network intrusion detection system, NIDS) keinona ehkäistä tuotantoverkkoihin (OT) kohdistuvia kiristyshaittaohjelma- eli ransomware-hyökkäyksiä. Luomme nyt tarkemman katsauksen järjestelmän periaatteisiin.
Kiristyshaittaohjelma- eli ransomware-hyökkäykset ovat energiayhtiöiden ja kriittisen infrastruktuurin suurin kyberriski maailmanlaajuisesti. Vihamielisen toiminnan tunnistamisen jo hyökkäyksen valmisteluvaiheessa tulisi olla häiriöiden ja niiden leviämisen estämiseksi aina kyberturvallisuusstrategian ytimessä.
