Γιατί η κυβερνοασφάλεια αποτελεί σημαντική ανησυχία για τις εταιρείες τροφίμων το 2022
Φανταστείτε να εμφανιστείτε για δουλειά σε ένα εργοστάσιο επεξεργασίας τροφίμων και να μάθετε ότι εσείς και όλο το υπόλοιπο προσωπικό που ετοιμάζεται να ξεκινήσει τη βάρδια έχετε κλειδωθεί έξω από μια ομάδα χάκερ. Ενώ αυτό ακούγεται σαν το δυστοπικό αντίτιμο της παράστασης "Μαύρος Καθρέφτης",αυτό το ακριβές σενάριοσυνέβη τον περασμένο Οκτώβριο σε ένα εργοστάσιο γιαουρτιού της Schreiber Foods στο Richland Center, WI.
Αν και αυτοί οι κίνδυνοι δεν είναι νέοι, η ασφάλεια στον κυβερνοχώρο έγινε ένα σημαντικό θέμα στη βιομηχανία τροφίμων και ποτών πέρυσι μετά από μια σειρά ψηφιακών επιθέσεων εναντίον αμερικανικών εταιρειών. Ο επεξεργαστής κρέατος JBS κατέβαλε λύτρα 11 εκατομμυρίων δολαρίων μετά τις δραστηριότητές του στη Βόρεια Αμερική και έκλεισε σε ένα hack τον Μάιο του 2021. Ομοσπονδιακό Γραφείο Ερευνών (FBI)παρατηρώπου εκδόθηκε τον Σεπτέμβριο ειδοποίησε τις επιχειρήσεις τροφίμων και γεωργίας ότι οι εγκληματίες του κυβερνοχώρου πραγματοποιούν επιθέσεις ransomware εναντίον εταιρειών του τομέα.
"Καθώς ο τομέας κινείται για να υιοθετήσει πιο έξυπνες τεχνολογίες και το Διαδίκτυο των Πραγμάτων (IoT) επεξεργάζεται την αύξηση της επιφάνειας επίθεσης", προειδοποίησε το FBI. "Οι μεγαλύτερες επιχειρήσεις στοχοθετούνται με βάση την αντιληπτή ικανότητά τους να πληρώνουν υψηλότερες απαιτήσεις λύτρων, ενώ οι μικρότερες οντότητες ενδέχεται να θεωρηθούν ήπιοι στόχοι, ιδιαίτερα εκείνοι που βρίσκονται στα προηγούμενα στάδια ψηφιοποίησης των διαδικασιών τους".
Στις αρχές του 2022, τα ζητήματα αυτά είναι πιθανό να παραμείνουν κορυφαία για τους φορείς εκμετάλλευσης μονάδων επεξεργασίας τροφίμων και ποτών. 40% των στελεχών της βιομηχανίας καταναλωτικών προϊόντωνπρόσφατα ερωτηθείς από την Deloitteαναφέρουν ότι οι εταιρείες τους σχεδιάζουν να πραγματοποιήσουν σημαντικές επενδύσεις για τη βελτίωση της ιδιωτικότητας των δεδομένων των καταναλωτών και της κυβερνοασφάλειας το 2022. Ένα άλλο 45% των στελεχών ανέφερε ότι θα εισφέρει μέτριες επενδύσεις σε αυτούς τους τομείς αυτό το έτος. Για να παρέχει μια άποψη για τον τρόπο με τον οποίο ο κλάδος ανταποκρίνεται σε αυτές τις συνεχιζόμενες απειλές,Σκόνη & Χύμα Στερεάεπισημαίνει αρκετά σημαντικά περιστατικά στον κυβερνοχώρο που επλήγησαν από εταιρείες τροφίμων και ποτών το 2021.
Μόλσον Κόορς
Ο κατασκευαστής ποτών Molson Coors αντιμετώπισε ένα «περιστατικό κυβερνοασφάλειας» τον Μάρτιο του 2021 που προκάλεσε «διακοπή των συστημάτων», σύμφωνα μεένα έγγραφοκατατέθηκε στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ (SEC).
"Εμπλέξαμε κορυφαίες εταιρείες τεχνολογίας πληροφοριών εγκληματολογίας και νομικούς συμβούλους για να βοηθήσουμε την έρευνά μας σχετικά με το συμβάν και αποκαταστήσαμε τα συστήματά μας αφού εργασθήκαμε για να επαναφέρουμε τα συστήματα το συντομότερο δυνατόν", ανέφερε η εταιρεία στην κατάθεση. "Παρά τις ενέργειες αυτές, αντιμετωπίσαμε κάποιες καθυστερήσεις και διαταραχές στην επιχείρησή μας, συμπεριλαμβανομένων των εργασιών ζυθοποιίας, της παραγωγής και των αποστολών. Αυτό το περιστατικό μας έκανε να μην παράγουμε ή να αποστολίζουμε όσα θα είχαμε το πρώτο τρίμηνο του 2021.»
Το έγγραφο αναφέρει ότι η Molson Coors ξόδεψε 2 εκατομμύρια δολάρια σε συμβούλους και ειδικούς, καθώς επίσης ανάκτηση δεδομένων, καθώς αποκρίθηκε στην επίθεση.
Μια αμερικανική εταιρεία αρτοποιίας
Μια άγνωστη "αμερικανική εταιρεία αρτοποιίας" υπέστη επίθεση ransomware τον περασμένο Ιούλιο, η οποία διέκοψε τις δραστηριότητές της για μία εβδομάδα, καθώς η εταιρεία δεν μπορούσε να έχει πρόσβαση στον διακομιστή, τα αρχεία ή τις εφαρμογές της, ανέφερε το FBI στην ανακοίνωσή του για τις απειλές στον κυβερνοχώρο στον χώρο των τροφίμων και της γεωργίας.
Η υπηρεσία δήλωσε ότι το hack ήταν το αποτέλεσμα "ενός αποτελέσματος ransomware Sodinokibi / REvil το οποίο αναπτύχθηκε μέσω λογισμικού που χρησιμοποιείται από έναν πάροχο διαχειριζόμενων υπηρεσιών υποστήριξης πληροφορικής (MSP)."
Δεν υπήρχαν διαθέσιμες πληροφορίες για το πώς επιλύθηκε το περιστατικό. Αργότερα μέσα στο έτος,το Υπουργείο Δικαιοσύνης των ΗΠΑ κατηγόρησε δύο Ουκρανούς πολίτες για τη διεξαγωγή επιθέσεων ransomware Sodinokibi/ REvilσε επιχειρήσεις και κυβερνητικές οντότητες στο Τέξας το 2019. Αξιωματούχοι κατάφεραν να ανακτήσουν 6,1 εκατομμύρια δολάρια που σχετίζονται με υποτιθέμενες πληρωμές λύτρων.
Σρέιμπερ Φουντς
Μια «κυβερνοεπίθεση» διέκοψε προσωρινά τις δραστηριότητές της σε όλες τις μονάδες επεξεργασίας γαλακτοκομικών προϊόντων και αποθήκες της Schreiber Foods τον περασμένο Οκτώβριο.
"Έχουμε μια εξειδικευμένη ομάδα ανταπόκρισης που ανέλαβε αμέσως δράση και άρχισε να επιλύει το ζήτημα", δήλωσε ο Andrew Tobisch, διευθυντής επικοινωνίας της Green Bay, εταιρείας με έδρα το WI,ΕίπεΣυνεργάτης ειδήσεων ABC WBAY. Η επίθεση έκλεισε τα συστήματα που χρησιμοποιούσε η Schreiber Foods για τη λειτουργία των εγκαταστάσεων παραγωγής και των αποθηκών της.
Οι χάκερ φημολογείται ότι ζήτησαν λύτρα 2,5 εκατομμυρίων δολαρίων.από την εταιρεία,Κρατικός αγρότης του ΟυισκόνσινΑναφερθεί. Το περιστατικό σταμάτησε την παραγωγή, τις αποστολές και τις παραδόσεις γάλακτος στις εγκαταστάσεις της για πέντε ημέρες, ανέφερε εκπρόσωπος της εταιρείας στο δημοσίευμα. Ο Μπλούμπεργκ σημείωσε σε δημοήτευμα ότι η επίθεση στις επιχειρήσεις της Schreiber Foodsσυνέβαλε επίσης στην πανεθνική έλλειψη τυριού κρέμαςπρος το τέλος του 2021.