Sierra Wireless遭勒索软件攻击停产；航运业30天遭遇150万网络攻击
上周始于一系列实用网络安全建议。周三指南变残酷现实：总部温哥华的物联网领军供应商Sierra Wireless遭遇全面勒索软件攻击。
网络安全专家如Jeremy Cowan常为物联网及其他企业分享最佳实践，见准备充分供应商被破坏仍惊心。
3月20日Sierra Wireless发现内部IT基础设施遭入侵。3月23日发布公开声明，称其IT和运营团队连同第三方顾问立即启动事件响应协议。
声明称团队“相信攻击已处理”并致力恢复内部IT系统，含网站。
结果，Sierra Wireless制造设施生产停摆，公司网站和内部运营严重受阻。
内部与客户面向系统清晰分离
3月26日公司确认攻击被遏制，生产恢复，内部IT系统恢复中。强调仅内部网络和公司网站受影响，因面向客户的产品和服务保持隔离。
Sierra Wireless CFO兼IT运营负责人Sam Cochrane表示：“安全是首要任务，我们承诺维持所有系统最高完整性。为IT团队和外部顾问缓解攻击并恢复运营感到自豪。将随调查继续向受影响客户和合作伙伴通报。”
撰稿时，Sierra Wireless网站显示勒索软件公告和早期BusinessWire报告链接；无其他页面可访问。
Transforma Insights联合创始人Matt Hatton指出事件“强化IT和OT网络分离价值”。
拥挤威胁格局中的实用防护
Datto CISO Ryan Weeks提及近期Acer泄露，称“任何企业——大或小——均可能成网络攻击受害者。威胁复杂性常超组织内部能力，凸显MSP和MSSP提供真正网络韧性必要性。”
Weeks详述网络韧性融合网络安全、业务连续性、事件响应，需从头用人、流程、技术构建五大核心能力：识别、保护、检测、响应、恢复。而非直接购买。
航运业围攻
Subex和SkyLab联手为航运业提供物联网和OT网络安全解决方案。伙伴关系旨在保护船舶、海上和陆上海事资产、通信渠道、基础设施。
Subex研究显示全球航运公司过去30天经历近150万网络攻击，超64,000被归类为“高度复杂”，采用复杂恶意软件、社会工程、欺骗、流量操纵突破核心和外围系统。
先前自认为免疫此类威胁的组织现在应重新评估安全、备份、业务连续性策略。
作者：Jeremy Cowan，IoT Now编辑总监
物联网技术