Serangan Ransomware Menghentikan Operasi IoT Sierra Wireless; Industri Maritim Hadapi 1,5 Juta Serangan dalam 30 Hari
Minggu lalu dimulai dengan serangkaian rekomendasi keamanan siber praktis. Pada Rabu, pedoman tersebut berubah menjadi kenyataan yang keras ketika Sierra Wireless, pemasok IoT terkemuka berbasis Vancouver, menjadi korban serangan ransomware total.
Ahli keamanan siber seperti Jeremy Cowan rutin berbagi praktik terbaik untuk perusahaan di IoT dan di luarnya, namun melihat vendor yang siap diganggu masih menakutkan.
Pada 20 Maret, Sierra Wireless menemukan bahwa infrastruktur IT internalnya telah dikompromi. Perusahaan menerbitkan pernyataan publik pada 23 Maret, mencatat bahwa tim IT dan operasinya, bersama dengan konsultan pihak ketiga, segera mengaktifkan protokol respons insiden.
Menurut pernyataan, tim “percaya serangan telah ditangani” dan sedang bekerja untuk memulihkan sistem IT internal perusahaan, termasuk situs webnya.
Akibatnya, produksi di fasilitas manufaktur Sierra Wireless terhenti, dan situs web perusahaan serta operasi internal mengalami gangguan yang signifikan.
Pemisahan yang Jelas antara Sistem Internal dan yang Berhadapan dengan Pelanggan
Pada 26 Maret, perusahaan mengonfirmasi bahwa serangan terkendali, produksi telah resumed, dan sistem IT internal sedang dipulihkan. Ia menekankan bahwa jaringan internal dan situs web perusahaan adalah satu-satunya sistem yang terpengaruh, karena produk dan layanan yang berhadapan dengan pelanggan tetap terisolasi.
Sam Cochrane, CFO dan kepala operasi IT Sierra Wireless, berkata: “Keamanan adalah prioritas utama, dan kami berkomitmen untuk mempertahankan integritas tertinggi di seluruh sistem. Saya bangga dengan tim IT dan konsultan eksternal kami untuk mengatasi serangan dan mengembalikan operasi online. Kami akan memberitahu pelanggan dan mitra yang terpengaruh seiring berlangsungnya investigasi.”
Pada saat penulisan, situs web Sierra Wireless menampilkan pengumuman ransomware dan tautan ke laporan BusinessWire sebelumnya; tidak ada halaman lain yang dapat diakses.
Matt Hatton, co-founder di Transforma Insights, mencatat bahwa insiden ini “menguatkan nilai memisahkan jaringan IT dan OT.”
Perlindungan Praktis dalam Lanskap Ancaman yang Padat
Ryan Weeks, CISO di Datto, menyoroti pelanggaran Acer terbaru, menyatakan bahwa “bisnis apa pun—besar atau kecil—jadi korban serangan siber. Kompleksitas ancaman ini sering melebihi kemampuan internal organisasi, menekankan kebutuhan MSP dan MSSP untuk memberikan ketahanan siber yang sebenarnya.”
Weeks menguraikan bahwa ketahanan siber menggabungkan keamanan siber, kelangsungan bisnis, dan respons insiden, memerlukan lima kemampuan inti: identifikasi, perlindungan, deteksi, respons, dan pemulihan. Kemampuan ini harus dibangun dari nol dengan orang, proses, dan teknologi, daripada dibeli secara langsung.
Sektor Maritim dalam Penjaringan
Subex dan SkyLab telah bergabung untuk menyediakan solusi keamanan siber IoT dan OT kepada industri pelayaran. Kemitraan mereka bertujuan untuk melindungi kapal, aset maritim darat dan laut, saluran komunikasi, dan infrastruktur.
Riset Subex menunjukkan bahwa perusahaan pelayaran di seluruh dunia mengalami hampir 1,5 juta serangan siber dalam 30 hari terakhir, dengan lebih dari 64.000 diklasifikasikan sebagai “sangat canggih” dan menggunakan malware yang kompleks, teknik sosial, penipuan, dan manipulasi lalu lintas untuk melanggar sistem inti dan periferal.
Organisasi yang sebelumnya percaya mereka imun terhadap ancaman semacam ini seharusnya sekarang mengevaluasi ulang keamanan, cadangan, dan strategi kelangsungan bisnis mereka.
Penulis: Jeremy Cowan, Editorial Director, IoT Now.
