Атака ренсомвари остановила IoT-операции Sierra Wireless; морская индустрия столкнулась с 1,5 млн атак за 30 дней

Прошлая неделя началась с серии практических рекомендаций по кибербезопасности. К среде эти гайдлайны превратились в суровую реальность, когда Sierra Wireless, ведущий IoT-поставщик из Ванкувера, стал жертвой полномасштабной атаки ренсомвари.

Эксперты по кибербезопасности вроде Джереми Коуана регулярно делятся лучшими практиками для предприятий в IoT и за его пределами, но رؤية хорошо подготовленного вендора, сбитого с толку, все равно тревожна.

20 марта Sierra Wireless обнаружила, что ее внутренняя IT-инфраструктура была скомпрометирована. Компания выпустила публичное заявление 23 марта, отметив, что ее IT и операционные команды, вместе с сторонними советниками, немедленно активировали протоколы инцидент-респонса.

Согласно заявлению, команды «верят, что атака была адресована» и работают над восстановлением внутренних IT-систем компании, включая веб-сайт.

В результате производство на заводах Sierra Wireless было остановлено, и как корпоративный веб-сайт, так и внутренние операции пострадали значительным нарушением.

Четкое разделение между внутренними и customer-facing системами

К 26 марта компания подтвердила, что атака сдержана, производство возобновлено, и внутренние IT-системы восстанавливаются. Подчеркнуто, что затронуты были только внутренняя сеть и корпоративный веб-сайт, так как customer-facing продукты и сервисы остаются изолированными.

Сэм Кочран, CFO и глава IT-операций Sierra Wireless, сказал: «Безопасность — топ приоритет, и мы привержены поддержанию высшей целостности по всем системам. Я горжусь нашей IT-командой и внешними советниками за смягчение атаки и возвращение операций онлайн. Мы будем держать затронутых клиентов и партнеров в курсе по мере продолжения расследования».

На момент написания, веб-сайт Sierra Wireless отображает объявление о ренсомвари и ссылки на ранние отчеты BusinessWire; другие страницы недоступны.

Мэтт Хаттон, сооснователь Transforma Insights, отметил, что инцидент «подтверждает ценность разделения IT и OT сетей».

Практические защиты в переполненном ландшафте угроз

Райан Уикс, CISO в Datto, подсветил недавнее нарушение Acer, заявляя, что «любой бизнес — большой или малый — может стать жертвой кибератак. Сложность этих угроз часто превышает in-house возможности организации, подчеркивая потребность в MSP и MSSP для предоставления истинной кибер-устойчивости».

Уикс уточнил, что кибер-устойчивость объединяет кибербезопасность, бизнес-непрерывность и инцидент-респонс, требуя пять основных способностей: идентифицировать, защищать, обнаруживать, отвечать и восстанавливать. Эти способности должны быть построены с нуля с людьми, процессами и технологией, а не куплены целиком.

Морской сектор под осадой

Subex и SkyLab объединили силы для доставки IoT и OT кибербезопасностных решений в судоходную отрасль. Их партнерство нацелено на защиту судов, оффшорных и onshore морских активов, коммуникационных каналов и инфраструктуры.

Исследование Subex показывает, что судоходные компании по всему миру пережили почти 1,5 миллиона кибератак за последние 30 дней, с более чем 64 000, классифицированными как «высоко изощренные» и использующими сложное вредоносное ПО, социальную инженерию, обман и манипуляцию трафиком для нарушения ядерных и периферических систем.

Организации, ранее верившие в свою иммунность к таким угрозам, должны теперь переоценить свою безопасность, бэкап и стратегии бизнес-непрерывности.

Автор: Джереми Коуан, редакционный директор, IoT Now.