Ataque de Ransomware Paralisa Operações IoT da Sierra Wireless; Indústria Marítima Enfrenta 1,5 Milhão de Ataques em 30 Dias

A semana passada começou com uma série de recomendações práticas de cibersegurança. Na quarta-feira, essas diretrizes se tornaram uma realidade dura quando a Sierra Wireless, um fornecedor líder de IoT baseado em Vancouver, caiu vítima de um ataque de ransomware em grande escala.

Especialistas em cibersegurança como Jeremy Cowan rotineiramente compartilham melhores práticas para empresas em IoT e além, ainda assim ver um fornecedor bem preparado interrompido ainda é alarmante.

Em 20 de março, a Sierra Wireless descobriu que sua infraestrutura de TI interna havia sido comprometida. A empresa emitiu uma declaração pública em 23 de março, observando que suas equipes de TI e operações, junto com consultores terceirizados, haviam ativado imediatamente protocolos de resposta a incidentes.

Segundo a declaração, as equipes "acreditam que o ataque foi contido" e estão trabalhando para restaurar os sistemas de TI internos da empresa, incluindo seu site.

Consequentemente, a produção nas instalações de manufatura da Sierra Wireless foi interrompida, e tanto o site corporativo quanto as operações internas sofreram disrupção significativa.

Separação clara entre sistemas internos e voltados ao cliente

Em 26 de março, a empresa confirmou que o ataque foi contido, a produção havia retomado e os sistemas de TI internos estavam sendo restaurados. Enfatizou que sua rede interna e site corporativo foram os únicos sistemas impactados, pois produtos e serviços voltados ao cliente permanecem isolados.

Sam Cochrane, CFO e chefe de operações de TI da Sierra Wireless, disse: "Segurança é prioridade máxima, e estamos comprometidos em manter a mais alta integridade em todos os sistemas. Tenho orgulho de nossa equipe de TI e consultores externos por mitigar o ataque e colocar as operações de volta online. Manteremos clientes e parceiros afetados informados conforme a investigação continua."

No momento da escrita, o site da Sierra Wireless exibe um anúncio de ransomware e links para relatórios anteriores da BusinessWire; nenhuma outra página está acessível.

Matt Hatton, cofundador da Transforma Insights, observou que o incidente "reforça o valor de manter redes de TI e OT separadas."

Proteções práticas em um cenário de ameaças lotado

Ryan Weeks, CISO da Datto, destacou a recente violação da Acer, afirmando que "qualquer negócio — grande ou pequeno — pode cair vítima de ciberataques. A complexidade dessas ameaças frequentemente excede as capacidades internas de uma organização, ressaltando a necessidade de MSPs e MSSPs para fornecer verdadeira resiliência cibernética."

Weeks elaborou que resiliência cibernética funde cibersegurança, continuidade de negócios e resposta a incidentes, exigindo cinco capacidades centrais: identificar, proteger, detectar, responder e recuperar. Estas capacidades devem ser construídas do zero com pessoas, processos e tecnologia, em vez de compradas prontas.

Setor marítimo sob cerco

Subex e SkyLab uniram forças para entregar soluções de cibersegurança IoT e OT à indústria naval. Sua parceria visa proteger navios, ativos marítimos offshore e onshore, canais de comunicação e infraestrutura.

A pesquisa da Subex mostra que empresas de navegação mundial experimentaram quase 1,5 milhão de ciberataques nos últimos 30 dias, com mais de 64.000 classificados como "altamente sofisticados" e empregando malware complexo, engenharia social, engano e manipulação de tráfego para violar sistemas centrais e periféricos.

Organizações que anteriormente acreditavam ser imunes a tais ameaças devem agora reavaliar suas estratégias de segurança, backup e continuidade de negócios.

Autor: Jeremy Cowan, Diretor Editorial, IoT Now.