Attaque ransomware stoppe les opérations IoT de Sierra Wireless ; l'industrie maritime face à 1,5 million d'attaques en 30 jours

La semaine dernière a débuté avec une série de recommandations pratiques en cybersécurité. Mercredi, ces directives se sont transformées en dure réalité quand Sierra Wireless, un fournisseur IoT majeur basé à Vancouver, est tombé victime d'une attaque ransomware à grande échelle.

Des experts en cybersécurité comme Jeremy Cowan partagent régulièrement les meilleures pratiques pour les entreprises dans l'IoT et au-delà, pourtant voir un vendeur bien préparé perturbé reste alarmant.

Le 20 mars, Sierra Wireless a découvert que son infrastructure IT interne avait été compromise. L'entreprise a émis un communiqué public le 23 mars, notant que ses équipes IT et opérations, avec des conseillers tiers, avaient immédiatement activé les protocoles de réponse aux incidents.

Selon le communiqué, les équipes « pensent que l'attaque a été traitée » et travaillent à restaurer les systèmes IT internes de l'entreprise, incluant son site web.

Par conséquent, la production dans les installations de fabrication de Sierra Wireless a été arrêtée, et le site web corporate comme les opérations internes ont subi une perturbation significative.

Séparation nette entre systèmes internes et client-facing

Le 26 mars, l'entreprise a confirmé que l'attaque était contenue, la production avait repris, et les systèmes IT internes étaient en cours de restauration. Elle a souligné que son réseau interne et site web corporate étaient les seuls systèmes impactés, les produits et services client-facing restant isolés.

Sam Cochrane, CFO et responsable des opérations IT de Sierra Wireless, a déclaré : « La sécurité est une priorité absolue, et nous sommes engagés à maintenir la plus haute intégrité à travers tous les systèmes. Je suis fier de notre équipe IT et des conseillers externes pour avoir atténué l'attaque et remis les opérations en ligne. Nous tiendrons les clients et partenaires affectés informés au fur et à mesure que l'enquête progresse. »

Au moment de la rédaction, le site de Sierra Wireless affiche une annonce ransomware et des liens vers d'anciens rapports BusinessWire ; aucune autre page n'est accessible.

Matt Hatton, cofondateur de Transforma Insights, a noté que l'incident « renforce la valeur de garder les réseaux IT et OT séparés. »

Protections pratiques dans un paysage de menaces dense

Ryan Weeks, CISO chez Datto, a mis en lumière la brèche récente d'Acer, déclarant que « toute entreprise — grande ou petite — peut tomber victime de cyberattaques. La complexité de ces menaces dépasse souvent les capacités internes d'une organisation, soulignant le besoin pour les MSP et MSSP de fournir une vraie résilience cyber. »

Weeks a élaboré que la résilience cyber fusionne cybersécurité, continuité d'activité et réponse aux incidents, requérant cinq capacités core : identifier, protéger, détecter, répondre et récupérer. Ces capacités doivent être bâties from the ground up avec les gens, processus et technologie, plutôt qu'achetées toutes faites.

Secteur maritime sous siège

Subex et SkyLab ont uni leurs forces pour délivrer des solutions de cybersécurité IoT et OT à l'industrie du shipping. Leur partenariat vise à protéger navires, actifs maritimes offshore et onshore, canaux de communication et infrastructure.

La recherche de Subex montre que les compagnies de shipping dans le monde ont subi près de 1,5 million de cyberattaques dans les 30 derniers jours, avec plus de 64 000 classées « hautement sophistiquées » et employant malware complexe, ingénierie sociale, tromperie et manipulation de trafic pour briser systèmes core et périphériques.

Les organisations qui croyaient auparavant être immunisées contre de telles menaces devraient maintenant réévaluer leurs stratégies de sécurité, sauvegarde et continuité d'activité.

Auteur : Jeremy Cowan, Directeur éditorial, IoT Now.