ランサムウェア攻撃でSierra WirelessのIoT業務停止；海運業界が30日間で150万件の攻撃被害

先週は実践的なサイバーセキュリティ推奨事項で始まりました。水曜日には、それらのガイドラインが厳しい現実となりました。バンクーバー拠点の大手IoTサプライヤー、Sierra Wirelessが本格的なランサムウェア攻撃の犠牲になったのです。

Jeremy Cowanのようなサイバーセキュリティ専門家がIoTやその他の分野で企業向けベストプラクティスを日常的に共有していますが、よく準備されたベンダーでさえ混乱させられるのは依然として衝撃的です。

3月20日、Sierra Wirelessは内部ITインフラが侵害されたことを発見しました。同社は3月23日に公開声明を発表し、ITおよび運用チームがサードパーティアドバイザーとともに、即座にインシデント対応プロトコルを発動したと述べています。

声明によると、チームは「攻撃に対処したと考えている」とし、企業ウェブサイトを含む内部ITシステムの復旧に取り組んでいます。

結果として、Sierra Wirelessの製造施設での生産が停止し、企業ウェブサイトと内部業務が大幅に混乱しました。

内部システムと顧客向けシステムの明確な分離

3月26日までに、同社は攻撃が封じ込められ、生産が再開され、内部ITシステムが復旧中であることを確認しました。内部ネットワークと企業ウェブサイトのみが影響を受けたことを強調し、顧客向け製品とサービスは隔離されたままであるとしています。

Sierra WirelessのCFO兼IT運用責任者、サム・コクレーンは次のように述べています。「セキュリティは最優先事項であり、すべてのシステムで最高の完全性を維持することに尽力しています。攻撃を緩和し、運用をオンラインに戻したITチームと外部アドバイザーを誇りに思います。調査が続く中、影響を受けた顧客とパートナーに情報を提供し続けます。」

執筆時点で、Sierra Wirelessのウェブサイトにはランサムウェアに関する発表と過去のBusinessWireレポートへのリンクのみが表示され、他のページはアクセスできません。

Transforma Insightsの共同創業者、マット・ハットンは、このインシデントが「ITネットワークとOTネットワークを分離しておく価値を強調している」と指摘しました。

混雑した脅威環境における実践的防御

DattoのCISO、ライアン・ウィークスは最近のAcer侵害を挙げ、「大小を問わずあらゆるビジネスがサイバー攻撃の犠牲になり得る。これらの脅威の複雑さはしばしば組織の社内能力を超えるため、真のサイバーレジリエンスを提供するためにMSPとMSSPが必要だ」と述べました。

ウィークスは、サイバーレジリエンスがサイバーセキュリティ、ビジネス継続性、インシデント対応を融合し、5つのコア能力（特定、保護、検知、対応、復旧）を必要とすると説明しました。これらの能力は、人、プロセス、テクノロジーから地道に構築されるべきであり、 outright（丸ごと）購入できるものではありません。

海運セクターが包囲下に

SubexとSkyLabが提携し、海運業界向けにIoTとOTサイバーセキュリティソリューションを提供します。このパートナーシップは、船舶、オフショアおよびオンショアの海上資産、通信チャネル、インフラを保護することを目的としています。

Subexの調査によると、世界中の海運会社が過去30日間でほぼ150万件のサイバー攻撃を経験し、そのうち64,000件以上が「高度に洗練された」もので、複雑なマルウェア、ソーシャルエンジニアリング、欺瞞、トラフィック操作を用いてコアおよび周辺システムへの侵害を試みました。

以前は免疫があると信じていた組織も、今やセキュリティ、バックアップ、ビジネス継続性戦略を再評価すべきです。

著者：Jeremy Cowan、編集ディレクター、IoT Now。