Ransomware-aanval stillegt Sierra Wireless IoT-operaties; Maritieme sector krijgt 1,5 miljoen aanvallen in 30 dagen

Vorige week begon met een reeks praktische cybersecurity-aanbevelingen. Op woensdag werden die richtlijnen een harde realiteit toen Sierra Wireless, een toonaangevende IoT-leverancier gevestigd in Vancouver, slachtoffer viel van een volledige ransomware-aanval.

Cybersecurity-experts zoals Jeremy Cowan delen routinematig best practices voor ondernemingen in IoT en daarbuiten, toch is het zien van een goed voorbereide vendor gestort nog steeds alarmant.

Op 20 maart ontdekte Sierra Wireless dat de interne IT-infrastructuur gecompromitteerd was. Het bedrijf gaf op 23 maart een publieke verklaring af, waarin stelde dat de IT- en operationele teams, samen met derde-partij adviseurs, onmiddellijk incident-response protocollen activeerden.

Volgens de verklaring 'geloven de teams dat de aanval is aangepakt' en werken ze aan het herstellen van de interne IT-systemen, inclusief de website.

Als gevolg werd productie bij Sierra Wireless' productiefaciliteiten stilgelegd, en lieten zowel de corporate website als interne operaties significante storingen opduiken.

Duidelijke scheiding tussen interne en klant-gerichte systemen

Op 26 maart bevestigde het bedrijf dat de aanval was ingeperkt, productie hervat was en interne IT-systemen hersteld werden. Het benadrukte dat alleen het interne netwerk en de corporate website beïnvloed waren, aangezien klant-gerichte producten en diensten geïsoleerd blijven.

Sam Cochrane, Sierra Wireless' CFO en hoofd van IT-operaties, zei: 'Beveiliging is een top prioriteit, en we zijn toegewijd aan het handhaven van de hoogste integriteit over alle systemen. Ik ben trots op ons IT-team en externe adviseurs voor het mitigeren van de aanval en het weer online krijgen van operaties. We zullen betrokken klanten en partners geïnformeerd houden naarmate het onderzoek voortgaat.'

Op het moment van schrijven toont Sierra Wireless' website een ransomware-aankondiging en links naar eerdere BusinessWire-rapporten; geen andere pagina's zijn toegankelijk.

Matt Hatton, co-founder van Transforma Insights, merkte op dat het incident 'de waarde van het apart houden van IT en OT netwerken versterkt.'

Praktische bescherming in een vol dreigingslandschap

Ryan Weeks, CISO bij Datto, benadrukte de recente ACR-inbraak, statuerend dat 'elk bedrijf – groot of klein – slachtoffer kan vallen van cyberaanvallen. De complexiteit van deze dreigingen overschrijdt vaak een organisatie's in-house capaciteiten, wat de noodzaak voor MSPs en MSSPs onderstreept om echte cyber veerkracht te bieden.'

Weeks elaboreerde dat cyber veerkracht cybersecurity, business continuity en incident response samensmelt, wat vijf kerncapaciteiten vereist: identificeren, beschermen, detecteren, reageren en herstellen. Deze capaciteiten moeten vanaf de grond opgebouwd worden met mensen, processen en technologie, in plaats van outright gekocht te worden.

Maritieme sector onder belegering

Subex en SkyLab hebben krachten gebundeld om IoT en OT cybersecurity-oplossingen te leveren aan de scheepvaartindustrie. Hun partnerschap heeft als doel schepen, offshore en onshore maritieme activa, communicatiekanalen en infrastructuur te beschermen.

Subex's onderzoek toont aan dat scheepvaartbedrijven wereldwijd bijna 1,5 miljoen cyberaanvallen in de afgelopen 30 dagen ervoeren, met meer dan 64.000 geclassificeerd als 'zeer gesofisticeerd' en complexe malware, social engineering, bedrog en verkeersmanipulatie employerend om kern- en perifeer systemen te breken.

Organisaties die vroeger dachten dat ze immuun waren voor dergelijke dreigingen, moeten nu hun beveiliging, backup en business continuity strategieën herbeoordelen.

Auteur: Jeremy Cowan, Hoofdredacteur, IoT Now.