Wzrost zagrożeń cybernetycznych w sektorze produkcji zwierzęcej
W ostatnich miesiącach głośno było o atakach hakerskich na infrastrukturę krytyczną, takie jak pompy ściekowe czy systemy chłodnicze w supermarketach. Jednak sektor produkcji zwierzęcej, coraz bardziej zdigitalizowany i zautomatyzowany, również staje się celem cyberprzestępców. Roboty udojowe, automatyczne karmniki, systemy wentylacji w chlewniach i kurnikach oraz oprogramowanie do zarządzania wylęgarniami to tylko niektóre z rozwiązań, które zwiększają wydajność, ale jednocześnie tworzą nowe punkty ataku.
„Każde podłączone urządzenie to cyfrowa powierzchnia ataku” – mówi Andrew Rose, doradca BioAg w Bioeconomy Information Sharing and Analysis Center (BIO-ISAC), w rozmowie z AgFunderNews. W sektorach takich jak mięsny i mleczarski, gdzie systemy łączą się w celu monitorowania zdrowia zwierząt i logistyki dostaw, przestoje mają natychmiastowe i często katastrofalne skutki. „Cyberincydent w szczycie produkcji może przerodzić się w zakłócenie łańcucha dostaw” – dodaje.
Historia potwierdza te obawy. W 2021 roku gigant mięsny JBS wstrzymał działalność w 47 zakładach na całym świecie i tymczasowo zwolnił pracowników po ataku ransomware. W 2023 roku szwajcarski rolnik stracił dostęp do kluczowych informacji o zdrowiu krów, gdy cyberprzestępcy zablokowali jego system i zażądali 10 000 dolarów okupu. W wyniku tego zdarzenia jedno cielę zginęło w łonie matki, a krowę trzeba było uśpić.
Lista kontrolna dla producentów
BIO-ISAC opracował listę pytań, które producenci mogą zadać dostawcom technologii rolniczych, dostosowaną do sektora produkcji zwierzęcej. Obejmuje ona podstawowe kwestie bezpieczeństwa, takie jak zmiana domyślnych haseł, włączanie uwierzytelniania wieloskładnikowego (MFA) oraz unikanie współdzielonych haseł między obiektami i pracownikami. „Współdzielone konta eliminują odpowiedzialność” – zauważa Rose. „Domyślne hasła pozostają jednym z najczęstszych punktów wejścia w środowisku rolniczym, a stosowanie MFA może drastycznie zmniejszyć ryzyko kradzieży danych uwierzytelniających i zdalnego przejęcia kontroli”.
W sektorze produkcji zwierzęcej kluczowe znaczenie ma również bezpieczeństwo danych. Operacyjne dane obejmują wrażliwe informacje biznesowe, genetykę, dokumentację zdrowia zwierząt, receptury pasz, metryki produkcji, logistykę i relacje z dostawcami. Dlatego warto zapytać dostawców: jakie dane zbiera system, gdzie są przechowywane, kto jest ich właścicielem, czy są udostępniane lub sprzedawane, czy można je wyeksportować w użytecznym formacie, zażądać usunięcia oraz jak długo są przechowywane. Należy też ustalić, kto jeszcze ma do nich dostęp – partnerzy, integratorzy, konsultanci, podwykonawcy czy systemy AI.
Bezpieczeństwo sieci i urządzeń
Wiele gospodarstw, obór, wylęgarni i zakładów przetwórczych nadal działa w oparciu o płaskie sieci, w których technologia operacyjna, systemy biurowe, kamery bezpieczeństwa, urządzenia Wi-Fi i sterowniki przemysłowe współdzielą to samo środowisko. Choć takie rozwiązania są tańsze i prostsze w konfiguracji, brak w nich wewnętrznych zapór ogniowych i innych zabezpieczeń, co stanowi poważne ryzyko. Atak na jedno urządzenie, np. kamerę, może sparaliżować całą operację. „Segmentacja zmniejsza zasięg cyberincydentu” – wyjaśnia Rose. „Funkcjonalność offline pomaga chronić dobrostan zwierząt, kontrolę środowiska, bezpieczeństwo żywności i ciągłość operacji podczas awarii sieci lub ataków”.
Dostawców warto pytać o szyfrowanie danych (w tranzycie i w spoczynku), możliwość pracy w sieci segmentowej, funkcjonowanie bez dostępu do internetu, automatyczne połączenia z systemami zewnętrznymi, ograniczenia połączeń wychodzących i przychodzących, wymagane otwarte porty lub zdalny pulpit oraz wsparcie dla bezpiecznych metod zdalnego dostępu, takich jak VPN.
Aktualizacje i zarządzanie łatkami
W rolnictwie sprzęt często pozostaje w eksploatacji przez 10–20 lat, dlatego długoterminowe bezpieczeństwo jest kluczowe. Nieuaktualnione systemy są częstym celem ataków ransomware. Należy zapytać dostawców: jak dostarczane są aktualizacje, czy są automatyczne czy ręczne, czy można je przetestować przed wdrożeniem, jak długo produkt będzie wspierany, jaki jest średni czas reakcji na krytyczne luki, czy klienci są powiadamiani o wykrytych lukach i co się stanie, gdy starszy sprzęt nie będzie już otrzymywał aktualizacji.
Reakcja na incydenty i odpowiedzialność
Przyjmując technologie łączone, operatorzy przejmują część ryzyka łańcucha dostaw od dostawców. Od samego początku warto ustalić: jak szybko dostawca powiadomi o naruszeniu, czy ma udokumentowany plan reagowania na incydenty, kto ponosi odpowiedzialność za przestoje, straty zwierząt, produkcji, problemy z bezpieczeństwem żywności, kary regulacyjne lub uszkodzenia sprzętu, czy posiada ubezpieczenie cybernetyczne, czy zleca podwykonawstwo usług takich jak hosting w chmurze, diagnostyka zdalna, tworzenie oprogramowania lub przetwarzanie danych oraz czy sam doświadczył wcześniej incydentu cybernetycznego.
Kontrola dostępu i uprawnienia dostawców
Zdalna diagnostyka staje się coraz powszechniejsza w produkcji zwierzęcej, przetwórstwie, chłodnictwie, systemach paszowych, kontroli wentylacji i automatyce przemysłowej. Zdalny dostęp bez nadzoru tworzy niepotrzebne ryzyko operacyjne. Należy zapytać: czy pracownicy dostawcy mają zdalny dostęp do mojego sprzętu, czy mogę zobaczyć logi dostępu, czy mogę wyłączyć zdalny dostęp, czy technicy muszą używać indywidualnych kont, czy dostęp jest tymczasowy czy stały, czy podwykonawcy są monitorowani i rejestrowani oraz czy dostęp można ograniczyć według lokalizacji, czasu lub roli.
Interoperacyjność i planowanie końca życia
Ważne są scenariusze na wypadek zmiany właściciela dostawcy technologii, fuzji lub upadłości. Uzależnienie od jednego dostawcy w połączeniu ze słabym wsparciem bezpieczeństwa tworzy „długoterminowe ryzyko operacyjne w całym łańcuchu dostaw białka” – mówi Rose. Warto zapytać: czy system jest kompatybilny z innymi markami i platformami, czy sprzęt jest zablokowany w ekosystemie chmurowym dostawcy, co się stanie, jeśli dostawca zaprzestanie wsparcia, czy firma upadnie, czy sprzęt będzie nadal działał, czy można utrzymać lokalną kontrolę bez internetu oraz czy części zamienne i oprogramowanie będą dostępne za 5–10 lat.
Ryzyko łańcucha dostaw i stron trzecich
Rolnictwo zwierzęce opiera się na silnie połączonym ekosystemie dostawców, integratorów, dostawców żywienia, firm transportowych, przetwórców, weterynarzy, laboratoriów i systemów logistycznych. Naruszenie u jednego partnera może wywołać kaskadowe zakłócenia w całym łańcuchu dostaw żywności. Należy zapytać dostawców: czy oceniają bezpieczeństwo cybernetyczne swoich dostawców i podwykonawców, czy zewnętrzni partnerzy mają dostęp do systemów operacyjnych, co się stanie, jeśli jeden z dostawców zostanie zaatakowany.
Ciągłość operacyjna i dobrostan zwierząt
Cyberbezpieczeństwo w rolnictwie zwierzęcym to kwestia odporności operacyjnej i dobrostanu zwierząt. Obiekty powinny być przygotowane do bezpiecznego funkcjonowania podczas przedłużających się awarii lub ograniczonej łączności sieciowej. Warto zapytać: jakie są ręczne obejścia w razie awarii systemów, czy karmienie, pojenie, wentylacja lub chłodzenie mogą być kontynuowane podczas awarii, czy systemy zapasowe są regularnie testowane, czy istnieje pisemny plan ciągłości na wypadek cyberincydentów, czy pracownicy są szkoleni z zakłóceń operacyjnych związanych z cyberbezpieczeństwem oraz jak szybko operacje mogą zostać przywrócone bez łączności z chmurą.
Świadomość pracowników i ryzyko wewnętrzne
Technologia jest tak bezpieczna, jak ludzie, którzy jej używają – mówi Rose. Błąd ludzki pozostaje główną przyczyną incydentów cybernetycznych w sektorach infrastruktury krytycznej. Warto wewnętrznie zapytać: czy pracownicy są szkoleni w rozpoznawaniu phishingu i oszustw, czy podwykonawcy i pracownicy tymczasowi są szkoleni z higieny cybernetycznej, czy urządzenia USB są ograniczone lub monitorowane, czy pracownicy wiedzą, do kogo się zwrócić w przypadku podejrzenia incydentu oraz czy zwolnieni pracownicy są natychmiast usuwani z systemów.
Źródło: AgFunderNews
