랜섬웨어는 컴퓨터 시스템을 암호화하는 악성 소프트웨어입니다. 위협 행위자는 피싱 이메일을 통해 데이터를 해독하기 위한 비용 지불을 요구할 것입니다. 종종 돈을 지불하더라도 암호 해독에 실패할 수 있습니다. IT와 OT 시스템이 연결되는 경우가 많기 때문에, 랜섬웨어 사고가 생산 시설에 직접적인 영향을 주어 생산 손실 및 시스템 다운타임이 발생할 수 있습니다.
패치, 우수한 백업 및 세분화된 네트워크, 사용자 교육, 이메일 필터링 및 관리는 랜섬웨어를 방지하는 데 도움이 되는 좋은 방법입니다. OT 자산은 문서화되어야 하고, IT 시스템 연결 방법을 완벽하게 이해해야 합니다. 적절하게 구성된 방화벽을 사용하면 도움이 될 수 있습니다. 궁극적으로 랜섬웨어 사고에 대처하는 성공적인 방안은 백업에서 시스템을 복원하는 것입니다. 여기에는 OT 시스템이 포함되어야 하며 동일한 랜섬웨어에 의해 실수로 암호화되지 않도록 백업을 보호해야 합니다. 마지막으로 잘 훈련된 사고 대응 및 복구 계획을 통해 랜섬웨어의 피해자가 된 경우 이를 처리할 인력, 프로세스 및 기술을 확보할 수 있습니다.