Rapporten afslører en voksende trussel om cyberangreb mod fødevaresikkerheden

En ny rapport fra forskere fra University of Minnesota viser, at cyberangreb udgør en stigende trussel mod fødevareproduktion og -sikkerhed.

"Forfalskning mere end mad:Cyberrisikoen for fødevareforarbejdning og -fremstilling, "udgivet i dag af universitetets Food Protection and Defense Institute (FPDI), illustrerer den stigende cybersikkerhedsrisiko, som fødevareindustrien står over for, og giver branchespecifik vejledning til at holde driften sikker og sikker. De potentielle konsekvenser af et angreb på de industrielle kontrolsystemer, der anvendes i fødevareindustrien, omfatter forurenede fødevarer, der truer folkesundheden, fysisk skade på arbejdere, ødelagt udstyr, miljøskader, og massive økonomiske tab for virksomheder.

Mens cybersikkerhed sjældent anerkendes som et fødevaresikkerhedsproblem, de systemer, virksomheder bruger til forarbejdning og fremstilling af fødevarer, indeholder mange sårbarheder, som eksperter mener snart vil være et mere attraktivt mål for cyberangreb end industrier, der er mere almindeligt berørt af, og derfor bedre forberedt på, sådanne angreb.

"Fødevareindustrien har ikke været et mål for dyre cyberangreb som økonomiske, energi, og sundhedsvirksomheder har, " sagde Stephen Streng, hovedforfatter på rapporten. "Imidlertid, efterhånden som virksomheder i disse sektorer lærer at hærde deres forsvar, angriberne vil begynde at lede efter lettere ofre. Denne rapport kan hjælpe fødevarevirksomheder med at lære om, hvad der kunne komme på vej, og hvordan man begynder at beskytte sig selv."

Forskere og producenter identificerede mere end 200 industrielle kontrolsystemers sårbarheder i 2011, rapporten noterer, hvor antallet stiger hvert år frem til 2016, slutningen af ​​studieperioden. Sårbarhederne findes i en lang række komponenter fra forskellige leverandører, gør dem svære for virksomheder at undgå. Mange systemer blev designet før cybersikkerhed var et problem og bruger forældede operativsystemer og hårdkodede adgangskoder, der giver angribere lettere adgang til systemet.

Ud over sårbarheder i selve systemerne, mange andre faktorer bidrager til den øgede risiko for cyberangreb. Virksomheder mangler ofte viden om, hvordan deres industrielle kontrolsystemer og it-systemer interagerer og mangler bevidsthed om cyberrisici og -trusler. Yderligere, der er dårlig koordinering og informationsdeling mellem fødevaresystemets interessenter. I mellemtiden, de nødvendige værktøjer til at udføre et cyberangreb bliver mere kraftfulde og kræver mindre færdigheder at bruge.

"Fødevareindustrien har nogle egenskaber, der gør den unikt sårbar over for cyberangreb på sine forarbejdnings- og fremstillingssystemer, "Sagde Streng." Heldigvis der er stadig tid for virksomheder til at beskytte sig selv."

Bevæger sig fremad, rapporten anbefaler, at fødevareindustrien fremmer stærkere kommunikation mellem driftsteknologi og informationsteknologi (IT) personale, foretage risikovurderinger, der omfatter beholdninger af både industriel kontrol og it -systemer, involvere personale med cybersikkerhedsekspertise i indkøb og implementering af nye industrielle kontrolsystemer, og udvide den eksisterende kultur for fødevaresikkerhed og forsvar til at omfatte cybersikkerhed.

"Cyberangreb kan have økonomiske ødelæggende konsekvenser for fødevareindustrien, især blandt mindre virksomheder, og i værste fald kan true befolkningens sundhed, " sagde Amy Kircher, DrPH, direktør for FPDI. "Vi håber, at denne rapport vil øge bevidstheden blandt fødevareindustriens ledere om denne potentielt alvorlige risiko og vil inspirere dem til at begynde at tage fat på det med samme omhu og hastende karakter, som de anvender til andre aspekter af fødevaresikkerhed."

FPDI, et Homeland Security Center of Excellence, beskytter den globale fødevareforsyning gennem forskning, uddannelse, og levering af innovative løsninger, håndtering af sårbarheder, der kan føre til katastrofale skader på folkesundheden eller økonomien. Instituttet samarbejder med industrien, regerings kontorer, ikke-statslige organisationer, og akademiske interessenter for at hjælpe med at sikre produktintegritet, forsyningskædens modstandsdygtighed, og brandbeskyttelse i hele fødevaresystemet.