Директор Cargill по безопасности: информированные сотрудники — одна из лучших защит от кибератак

Директор по информационной безопасности (CISO) международной агропродовольственной компании Cargill, базирующейся в США, Брайан Синсера (Brian Cincera) рассказал отраслевому изданию AgFunderNews, как компания защищается от кибератак. По его мнению, важнее всего уметь вовремя обнаруживать угрозы, знать, как на них реагировать, и обучить всю организацию действовать так же. В Cargill Синсера работает с 2024 года, до этого почти 20 лет он провёл в фармацевтической компании Pfizer.

Не каждую попытку можно предотвратить

Синсера подчёркивает, что Cargill не исходит из того, что любую попытку атаки удастся остановить, поэтому делает упор на готовность рано замечать угрозы и решительно действовать. Подход к безопасности начинается с бизнес-стратегии: компания определяет наиболее важные для неё и для мировой продовольственной системы процессы и связи, а затем подбирает для них защиту. Она включает мониторинг, учения по готовности, обучение сотрудников и имитацию фишинговых атак. Cargill также применяет современный искусственный интеллект, чтобы улучшить предотвращение и ускорить обнаружение угроз. По словам Синсеры, такой же ИИ позволяет злоумышленникам создавать более убедительные и масштабируемые атаки.

По соображениям безопасности Cargill не обсуждает конкретные инциденты и детали своей защиты.

Сотрудничество в отрасли

Cargill — один из основателей организации Food and Ag-ISAC, созданной в 2023 году как площадка, где компании пищевой и сельскохозяйственной отрасли обмениваются данными об угрозах и практиками безопасности. Синсера отмечает, что цепочка поставок тесно взаимосвязана, поэтому инцидент в одной организации может отразиться на поставщиках, производителях и в итоге на потребителях.

Оценка угрозы и советы стартапам

Синсера считает, что угроза достаточно серьёзна, чтобы не рассматривать кибербезопасность лишь как вопрос IT, но поводом для паники она не является. С ростом автоматизации и удалённо управляемых систем инциденты могут затрагивать также производство и цепочки поставок. Агротехнологическим стартапам он советует исходить из потребности бизнеса, а не из технологии, и закладывать безопасность и конфиденциальность с самого начала.

В Cargill работает около 155 000 человек, и, по словам Синсеры, один сотрудник, сообщивший о подозрительной активности, может помочь защитить всех остальных.