Ataque de ransomware detiene operaciones IoT de Sierra Wireless; la industria marítima enfrenta 1,5 millones de ataques en 30 días

La semana pasada comenzó con una serie de recomendaciones prácticas de ciberseguridad. Para el miércoles, esas directrices se convirtieron en una dura realidad cuando Sierra Wireless, un proveedor líder de IoT con sede en Vancouver, fue víctima de un ataque de ransomware a gran escala.

Expertos en ciberseguridad como Jeremy Cowan comparten rutinariamente mejores prácticas para empresas en IoT y más allá, sin embargo, ver a un proveedor bien preparado interrumpido sigue siendo alarmante.

El 20 de marzo, Sierra Wireless descubrió que su infraestructura TI interna había sido comprometida. La empresa emitió un comunicado público el 23 de marzo, señalando que sus equipos de TI y operaciones, junto con asesores de terceros, habían activado inmediatamente protocolos de respuesta a incidentes.

Según el comunicado, los equipos «creen que el ataque ha sido abordado» y están trabajando para restaurar los sistemas internos de TI de la empresa, incluido su sitio web.

Consecuentemente, la producción en las instalaciones de fabricación de Sierra Wireless se detuvo, y tanto el sitio web corporativo como las operaciones internas sufrieron una disrupción significativa.

Separación clara entre sistemas internos y orientados al cliente

Para el 26 de marzo, la empresa confirmó que el ataque fue contenido, la producción se reanudó y los sistemas internos de TI estaban siendo restaurados. Enfatizó que su red interna y sitio web corporativo fueron los únicos sistemas afectados, ya que los productos y servicios orientados al cliente permanecen aislados.

Sam Cochrane, CFO y jefe de operaciones de TI de Sierra Wireless, dijo: «La seguridad es una prioridad máxima, y estamos comprometidos a mantener la más alta integridad en todos los sistemas. Estoy orgulloso de nuestro equipo de TI y asesores externos por mitigar el ataque y volver a poner las operaciones en línea. Mantendremos informados a clientes y socios afectados a medida que continúe la investigación».

Al momento de escribir, el sitio web de Sierra Wireless muestra un anuncio de ransomware y enlaces a informes previos de BusinessWire; no hay otras páginas accesibles.

Matt Hatton, cofundador de Transforma Insights, señaló que el incidente «refuerza el valor de mantener redes TI y OT separadas».

Protecciones prácticas en un panorama de amenazas abarrotado

Ryan Weeks, CISO en Datto, destacó la reciente brecha de Acer, afirmando que «cualquier negocio —grande o pequeño— puede ser víctima de ciberataques. La complejidad de estas amenazas a menudo supera las capacidades internas de una organización, subrayando la necesidad de MSPs y MSSPs para proporcionar verdadera resiliencia cibernética».

Weeks elaboró que la resiliencia cibernética fusiona ciberseguridad, continuidad de negocio y respuesta a incidentes, requiriendo cinco capacidades centrales: identificar, proteger, detectar, responder y recuperar. Estas capacidades deben construirse desde cero con personas, procesos y tecnología, en lugar de comprarse directamente.

Sector marítimo bajo asedio

Subex y SkyLab unen fuerzas para entregar soluciones de ciberseguridad IoT y OT a la industria naviera. Su asociación tiene como objetivo salvaguardar barcos, activos marítimos costa afuera y en tierra, canales de comunicación e infraestructura.

La investigación de Subex muestra que las compañías navieras en todo el mundo experimentaron casi 1,5 millones de ciberataques en los últimos 30 días, con más de 64.000 clasificados como «altamente sofisticados» y empleando malware complejo, ingeniería social, engaño y manipulación de tráfico para violar sistemas centrales y periféricos.

Las organizaciones que previamente creían ser inmunes a tales amenazas deberían ahora reevaluar su seguridad, respaldo y estrategias de continuidad de negocio.

Autor: Jeremy Cowan, Director Editorial, IoT Now.