Cargill drošības vadītājs: informēti darbinieki ir viena no spēcīgākajām aizsardzībām pret kiberuzbrukumiem
Lauksaimniecības un pārtikas giganta Cargill informācijas drošības direktors Braians Sinsera norāda, ka uzņēmuma stratēģija balstās uz agrīnu draudu atklāšanu un darbinieku apmācību. Viņš uzskata, ka kiberdraudi nozarē ir nopietni, taču ne katastrofāli.
ASV bāzētā starptautiskā lauksaimniecības un pārtikas uzņēmuma Cargill informācijas drošības direktors (CISO) Braians Sinsera (Brian Cincera) intervijā nozares ziņu vietnei AgFunderNews skaidroja, kā uzņēmums aizsargājas pret kiberuzbrukumiem. Pēc viņa domām, svarīgākais ir spēja savlaicīgi atklāt draudus, zināt, kā uz tiem reaģēt, un apmācīt visu organizāciju rīkoties tāpat. Sinsera pie Cargill strādā kopš 2024. gada, pirms tam gandrīz 20 gadus bijis farmācijas uzņēmumā Pfizer.
Neuzskata, ka visus uzbrukumus var novērst
Sinsera uzsver, ka uzņēmums nepieņem, ka katru mēģinājumu iespējams novērst, tāpēc uzmanība tiek pievērsta gatavībai agrīni pamanīt apdraudējumu un izlēmīgi rīkoties. Drošības pieeja sākas ar biznesa stratēģiju: tiek noteiktas darbības un attiecības, kas ir svarīgākās uzņēmumam un globālajai pārtikas sistēmai, un tām izvēlēti aizsardzības risinājumi. Tie ietver uzraudzību, gatavības mācības, darbinieku izglītošanu un pikšķerēšanas simulācijas. Uzņēmums izmanto arī modernu mākslīgo intelektu, lai uzlabotu prevenciju un paātrinātu atklāšanu. Pēc Sinseras teiktā, tāds pats mākslīgais intelekts ļauj uzbrucējiem veidot pārliecinošākus un plašāk izmantojamus uzbrukumus.
Par konkrētiem incidentiem un aizsardzības detaļām Cargill drošības apsvērumu dēļ nerunā.
Sadarbība nozarē
Cargill ir viens no organizācijas Food and Ag-ISAC dibinātājiem; tā izveidota 2023. gadā kā forums, kurā pārtikas un lauksaimniecības nozares uzņēmumi apmainās ar draudu izlūkdatiem un drošības praksi. Sinsera norāda, ka piegādes ķēde ir cieši savstarpēji saistīta, tāpēc incidents vienā uzņēmumā var ietekmēt piegādātājus, ražotājus un galu galā patērētājus.
Draudu novērtējums un padomi jaunuzņēmumiem
Sinsera uzskata, ka draudi ir pietiekami nopietni, lai kiberdrošību nevarētu uzskatīt tikai par IT jautājumu, taču nav pamata runāt par katastrofu. Pieaugot automatizācijai un attālināti vadītām sistēmām, incidenti var ietekmēt arī ražošanu un piegādes ķēdes. Lauksaimniecības tehnoloģiju jaunuzņēmumiem viņš iesaka sākt ar uzņēmējdarbības vajadzību, nevis tehnoloģiju, un drošību un privātumu iestrādāt jau no paša sākuma.
Cargill nodarbina aptuveni 155 000 cilvēku, un, pēc Sinseras domām, viens darbinieks, kas ziņo par aizdomīgu darbību, var palīdzēt aizsargāt visus pārējos.
