Перечень вопросов по кибербезопасности для отрасли животного белка
Консультант Центра обмена информацией и анализа в области биоэкономики (BIO-ISAC) советует производителям мяса и молока задавать поставщикам технологий ряд вопросов о кибербезопасности. Отрасль сильно цифровизирована, поэтому атака может нарушить производство и цепочку поставок.
Эндрю Роуз, консультант по сельскохозяйственной биоэкономике Центра обмена информацией и анализа в области биоэкономики (BIO-ISAC), рассказал изданию AgFunderNews, как предприятия мясной, птицеводческой, свиноводческой и молочной отраслей могут снизить риск кибератак. BIO-ISAC подготовил перечень вопросов, которые производители могут задавать поставщикам сельскохозяйственных технологий. Это важно, поскольку отрасль всё больше зависит от подключённого оборудования, а простой может нарушить всю цепочку поставок.
Почему отрасль уязвима
В производстве животного белка используются роботизированные доильные залы, автоматические кормушки и системы контроля микроклимата в птичниках, программы управления инкубаториями и системы вентиляции свинарников. По словам Роуза, каждое подключённое устройство — потенциальная точка входа для злоумышленников.
Источник приводит два примера. В 2021 году мясопереработчик JBS после атаки программы-вымогателя остановил работу на 47 площадках по всему миру и временно отправил сотрудников в отпуск без сохранения занятости. В 2023 году швейцарский молочный фермер потерял доступ к данным о здоровье коров, когда преступники заблокировали систему и потребовали 10 000 долларов США; телёнок погиб в утробе, а корову пришлось усыпить.
О чём спрашивать поставщиков
Перечень охватывает несколько областей:
- Пароли и доступ: можно ли сменить пароли по умолчанию, включить многофакторную аутентификацию и нет ли общих учётных записей. Роуз подчёркивает, что пароли по умолчанию остаются одним из самых частых путей проникновения.
- Данные: что собирается, где хранится, кому принадлежит, можно ли экспортировать и удалить.
- Сеть и устройства: может ли система работать в сегментированной сети и без интернета. В плоских сетях, где все устройства находятся в одной среде, одно скомпрометированное устройство способно остановить всю работу.
- Обновления: оборудование часто служит от десяти до двадцати лет, поэтому нужно уточнять срок поддержки и реакцию на уязвимости.
- Инциденты и ответственность: как быстро поставщик сообщит о взломе и кто отвечает за простой или потери животных.
- Удалённый доступ, совместимость, цепочка поставок и непрерывность работы, включая ручное управление кормлением, вентиляцией и охлаждением при сбое систем.
В перечень также входят внутренние вопросы для персонала: распознавание фишинга, ограничение USB-устройств и своевременное отключение доступа уволенным сотрудникам.
