Kiberdrošības jautājumu saraksts dzīvnieku izcelsmes proteīnu nozarei

Bioekonomikas informācijas apmaiņas un analīzes centra BIO-ISAC lauksaimniecības biotehnoloģiju padomnieks Andrū Rouzs (Andrew Rose) izdevumam AgFunderNews skaidro, kā gaļas, putnkopības, cūkkopības un piena nozares uzņēmumi var mazināt kiberuzbrukumu risku. BIO-ISAC ir izstrādājis jautājumu sarakstu, ko ražotāji var uzdot lauksaimniecības tehnoloģiju piegādātājiem. Tas ir svarīgi, jo nozare arvien vairāk balstās uz savienotām iekārtām, un dīkstāve var traucēt visu piegādes ķēdi.

Kāpēc nozare ir ievainojama

Dzīvnieku izcelsmes proteīnu ražošanā tiek izmantoti robotizēti slaukšanas zāles, automātiskie barotavu un vides kontroles risinājumi putnu kūtīs, inkubatoru vadības programmatūra un cūku kūšu ventilācijas sistēmas. Rouzs norāda, ka katra pieslēgtā ierīce ir potenciāls uzbrukuma punkts.

Avots min divus piemērus. 2021. gadā gaļas pārstrādes uzņēmums JBS pēc izspiedējvīrusa uzbrukuma apturēja darbu 47 vietās visā pasaulē un uz laiku atlaida darbiniekus. 2023. gadā Šveices piena fermeris zaudēja piekļuvi govju veselības datiem, kad kibernoziedznieki bloķēja sistēmu un pieprasīja 10 000 ASV dolāru; viens teļš gāja bojā mātes miesās, bet govs bija jāeitanizē.

Ko jautāt piegādātājiem

Saraksts aptver vairākas jomas:

• Paroles un piekļuve: vai var nomainīt noklusējuma paroles, ieslēgt daudzfaktoru autentifikāciju un vai nav kopīgu kontu. Rouzs uzsver, ka noklusējuma paroles joprojām ir viens no biežākajiem iekļūšanas veidiem.
• Dati: kādi dati tiek vākti, kur tie glabājas, kam pieder, vai tos var eksportēt un dzēst.
• Tīkls un ierīces: vai sistēma var darboties segmentētā tīklā un bez interneta. Plakani tīkli, kur visas ierīces ir vienā vidē, rada risku, ka viena ierīce apdraud visu darbību.
• Atjauninājumi: iekārtas bieži darbojas desmit līdz divdesmit gadus, tāpēc jāpārbauda atbalsta ilgums un reakcija uz ievainojamībām.
• Incidenti un atbildība: cik ātri piegādātājs paziņos par pārkāpumu un kam jāuzņemas atbildība par dīkstāvi vai dzīvnieku zaudējumiem.
• Attālinātā piekļuve, sadarbspēja, piegādes ķēde un darbības nepārtrauktība, tostarp manuāla barošanas, ventilācijas un dzesēšanas kontrole atteices gadījumā.

Sarakstā iekļauti arī jautājumi uzņēmuma darbiniekiem, piemēram, par pikšķerēšanas atpazīšanu, USB ierīču ierobežošanu un atbilstošu piekļuves atcelšanu atbrīvotajiem darbiniekiem.