Ransomware-Angriff stoppt Sierra Wireless IoT-Operationen; Maritime Industrie sieht 1,5 Mio. Angriffe in 30 Tagen

Letzte Woche begann mit einer Serie praktischer Cybersecurity-Empfehlungen. Bis Mittwoch wurden diese Guidelines zur harten Realität, als Sierra Wireless, ein führender IoT-Supplier basierend in Vancouver, Opfer eines vollwertigen Ransomware-Angriffs wurde.

Cybersecurity-Experten wie Jeremy Cowan teilen routinemäßig Best Practices für Enterprises in IoT und darüber, doch einen gut vorbereiteten Vendor disrupted zu sehen, ist dennoch alarmierend.

Am 20. März entdeckte Sierra Wireless, dass seine interne IT-Infrastruktur kompromittiert worden war. Das Unternehmen veröffentlichte am 23. März ein Public Statement, notierend, dass seine IT- und Operations-Teams, zusammen mit Third-Party-Advisors, sofort Incident-Response-Protokolle aktiviert hatten.

Laut Statement „glauben die Teams, der Angriff wurde adressiert“ und arbeiten daran, die internen IT-Systeme des Unternehmens, einschließlich Website, wiederherzustellen.

Folglich wurde Produktion in Sierra Wireless' Manufacturing Facilities gestoppt, und sowohl Corporate Website als auch interne Operationen litten signifikante Disruption.

Klare Trennung zwischen internen und Customer-Facing-Systemen

Bis zum 26. März bestätigte das Unternehmen, dass der Angriff contained war, Production resumed hatte und interne IT-Systeme restored wurden. Es betonte, dass nur internes Netzwerk und Corporate Website impacted waren, da Customer-Facing Products und Services isoliert bleiben.

Sam Cochrane, Sierra Wireless' CFO und Head of IT Operations, sagte: „Security ist Top Priority, und wir sind committed, höchste Integrität über alle Systeme zu wahren. Ich bin stolz auf unser IT-Team und externe Advisors für das Mitigieren des Angriffs und das Wieder-Online-Bringen der Operationen. Wir werden betroffene Kunden und Partner informiert halten, während die Investigation fortgesetzt.“

Zum Zeitpunkt des Schreibens zeigt Sierra Wireless' Website eine Ransomware-Ankündigung und Links zu früheren BusinessWire Reports; keine anderen Pages sind accessible.

Matt Hatton, Co-Founder von Transforma Insights, merkte an, dass der Incident „den Wert von IT- und OT-Netzwerk-Trennung verstärkt“.

Praktische Protections in einer crowded Threat Landscape

Ryan Weeks, CISO bei Datto, hob den kürzlichen Acer Breach hervor und stellte fest, dass „jedes Business – groß oder klein – Opfer von Cyberangriffen werden kann. Die Komplexität dieser Threats übersteigt oft eine Organisation's In-House Capabilities, underscoring die Notwendigkeit für MSPs und MSSPs, wahre Cyber Resilience zu liefern.“

Weeks elaborierte, dass Cyber Resilience Cybersecurity, Business Continuity und Incident Response merged, requiring fünf Core Capabilities: Identify, Protect, Detect, Respond und Recover. Diese Capabilities müssen from the Ground Up mit People, Processes und Technology gebaut werden, statt outright gekauft.

Maritime Sector unter Belagerung

Subex und SkyLab haben Kräfte vereint, um IoT und OT Cybersecurity Solutions zur Shipping Industry zu liefern. Ihre Partnership zielt darauf ab, Ships, Offshore und Onshore Maritime Assets, Communication Channels und Infrastructure zu safeguarden.

Subex Research zeigt, dass Shipping Companies weltweit fast 1,5 Millionen Cyberangriffe in den vergangenen 30 Tagen erlebten, mit mehr als 64.000 als „highly sophisticated“ klassifiziert, employing komplexe Malware, Social Engineering, Deception und Traffic Manipulation, um Core und Peripheral Systems zu brechen.

Organisationen, die zuvor glaubten, sie seien immun gegen solche Threats, sollten nun ihre Security, Backup und Business Continuity Strategien re-evaluieren.

Autor: Jeremy Cowan, Editorial Director, IoT Now.