Zarządzanie ryzykiem związanym z cyberbezpieczeństwem w obszarze branży spożywczej

Zarządzanie ryzykiem związanym z cyberbezpieczeństwem w obszarze branży spożywczej

Red Overlay
Zarządzanie ryzykiem związanym z cyberbezpieczeństwem w produkcji i dystrybucji żywności
Red Overlay

Bezpieczeństwo cybernetyczne nie jest nowym zjawiskiem. Koncepcja cyberbezpieczeństwa sięga lat 70-tych kiedy to pojawił się wirus Creeper. Jednak mimo wieloletniej historii dla niektórych branż wciąż nie stanowi ono najwyższego priorytetu. Uważa się, że branże takie jak choćby bankowość czy finanse są bardziej narażone na cyberatak niż inne. Jednak faktem jest, że każda firma, bez względu na swoją charakterystykę, korzystająca z zasobów technologicznych jest zagrożona. Wraz z postępem technologicznym następuje rozwój cyberprzestępczości, a branże, które uważane były za stosunkowo bezpieczne, stają się teraz celem hakerów.

Nowe wyzwania

Przemysł spożywczy nigdy nie był na szczycie listy priorytetów dla cyberprzestępców, ale w związku z tym, że produkcja i dystrybucja żywności staje się globalna, "podmioty stanowiące zagrożenie dostrzegają wysoką zależność społeczeństwa od dobrze ugruntowanego łańcucha dostaw żywności jako okazję do zastosowania szkodliwego oprogramowania, takiego jak ransomware, jako dźwigni do osiągnięcia swoich nieuczciwych celów"[1].

Niedawne cyberataki skoncentrowane na firmach prowadzących działalność w obszarze branży spożywczej, takich jak JFC International w marcu 2021 r. oraz Loaves & Fishes w sierpniu poprzedniego roku wzbudziły zaniepokojenie wśród przedstawicieli łańcucha dostaw żywności. W związku z tym, że branża stale się zmienia, a wiele procesów jest zależne od technologii, co służy wydajności i wzrostowi produkcji przy jednoczesnym utrzymaniu niskich cen, skutkuje to powstaniem nowego zagrożenia dla przedsiębiorców.

Cyberbezpieczeństwo w organizacji

Mark Brown, Globalny Dyrektor Zarządzający BSI w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji, wspomniał, że: "Biorąc pod uwagę ryzyko związane z cyberatakiem, dobrą wiadomością jest to, że duże organizacje spożywcze na całym świecie zaczęły ponownie przyglądać się swoim procesom, zasobom ludzkim oraz technologicznym aby zapewniać sobie sposoby na utrzymanie ochrony. W walce z cyberprzestępczością organizacje muszą wdrożyć wiele poziomów uzupełniających się systemów bezpieczeństwa, od oprogramowania IT po możliwości sieciowe, rutynowe procedury i ochronę danych. Ta ostatnia jest niezwykle istotna w przypadku walki z cyberprzestępczością, ponieważ uszczerbek na reputacji jest jednym z głównych skutków cyberataku, ponieważ "wartość firmy zależy w dużej mierze od tego, jak dobrze strzeże ona swoich danych, siły jej cyberbezpieczeństwa i poziomu cyberodporności."[2]"

"Chociaż powszechnie rozumiane jako umiejętność i odpowiedzialność IT, cyberbezpieczeństwo wykracza poza zespół IT i jest uważane za problem na poziomie najwyższego kierownictwa" - dodał Mark. Nie jest niczym niezwykłym, że organizacje operujące w obszarze branży spożywczej omawiają bezpieczeństwo i jakość żywności w ramach spotkań zarządu. Cyberbezpieczeństwo powinno być traktowane w ten sam sposób, zwłaszcza jeśli dyskusje zarządu obejmują innowacje cyfrowe i ulepszenia technologiczne.

Przemysł 4.0 a cyberbezpieczeństwo

Niedawny artykuł w magazynie IoT News opisywał pomysłowy wynalazek, w którym czujnik Ingestible IoT monitoruje zdrowie zwierząt hodowlanych. Rośnie popularność nowych systemów automatyki zaprojektowanych w celu poprawy jakości i ilości produkcji żywności. Coraz więcej producentów i dystrybutorów żywności rozwiązuje swoje problemy z pomocą technologii. Obecnie "duże gospodarstwa rolne wykorzystują zautomatyzowane i połączone systemy do wszystkiego, od systemów automatycznego kierowania ciągnikiem, przez badanie wilgotności upraw, po zautomatyzowane magazyny dystrybucyjne"[3]. Ta cyfrowa transformacja w przemyśle spożywczym, i ogólnie w przemyśle, znana jest jako Przemysł 4.0, wskazując moment, w którym systemy cyberfizyczne, Internet rzeczy (IoT), technologia operacyjna (OT) i sieci zastąpiły swoich poprzedników z lat 70-tych (automatyka, komputery i elektronika).

Jeśli Przemysł 4.0 zmienił sposób, w jaki produkujemy i dystrybuujemy żywność, to zmienił również wyzwania stojące przed producentami i dystrybutorami żywności. Za 50 lat robotyka i procesy mogą być największymi wyzwaniami informatycznymi, przed jakimi stanie producent żywności. Wraz z Przemysłem 4.0 wyzwania te odzwierciedlają teraz nową dynamikę i często nieznane lub niewidoczne zagrożenia. Nowy "inteligentny" świat, w którym wszystko jest połączone, pomaga przyspieszyć produkcję i rozwiązać problem światowych niedoborów żywności w ciągu kilku minut, ale może również ukrywać nowe zagrożenia.

Bibliografia

[1] Bezpieczeństwo cybernetyczne w przemyśle spożywczym i rolniczym | Cybersecurity Guide

[2] Cyberprzestępczość będzie kosztować świat 10,5 mld dolarów rocznie do 2025 roku (cybersecurityventures.com)

[3] Bezpieczeństwo cybernetyczne w przemyśle spożywczym i rolnictwie | Cybersecurity Guide

O autorach:

Richard Werran

Dyrektor Regionalny, Sektor Żywności i Handlu Detalicznego, BSI

Kariera Richarda Werrana rozpoczęła się na stanowisku technologa żywności i obejmuje ponad 40 lat pracy w międzynarodowych firmach operujących w obszarze produkcji żywności.

Richard jest dyrektorem regionalnym BSI na region EMEA w zakresie łańcucha dostaw żywności i handlu detalicznego, uznanym ekspertem w dziedzinie modyfikacji genetycznych oraz członkiem IFST i Society of Food Hygiene & Technology.

Mark Brown

Global MD, Cybersecurity & Information Resilience, Consulting Services, BSI

Mark dołączył do BSI w lutym 2021 roku i jest odpowiedzialny za kierowanie wzrostem strumienia biznesowego Consulting Services - Cybersecurity and Information Resilience - na poziomie globalnym, wykorzystując kluczowy nacisk na strategię Internetu Rzeczy (IoT) oraz sposób, w jaki BSI może pomóc klientom sprostać ich wyzwaniom związanym z bezpieczeństwem cybernetycznym i zarządzaniem danymi.

Mark ma ponad 25 lat doświadczenia w doradztwie w zakresie bezpieczeństwa cybernetycznego, prywatności danych i odporności biznesowej. Wcześniej pełnił funkcje kierownicze m.in. w firmach Wipro Ltd. oraz Ernst & Young (EY). Pracował dla firm z listy Fortune 10 i Fortune 500 jako globalny CISO oraz dla klientów globalnych w wielu sektorach i pionach branżowych, takich jak produkty konsumenckie, handel detaliczny i elektroniczny, prawo, ropa i gaz, górnictwo, technologia, media, produkcja, IT i nieruchomości.

Współautorem tego artykułu jest WootCloud Inc, Partner Technologiczny BSI.

Roland Feldmeier

Head of Global Alliances, WootCloud Inc.

Roland Feldmeier spędził 30 lat w sektorze technologicznym, w tym na stanowiskach związanych z zarządzaniem produktem, sprzedażą, marketingiem i sojuszami. Posiadając tytuł licencjata w dziedzinie informatyki w połączeniu z doświadczeniem w rozwoju produktu, marketingu i sprzedaży, pan Feldmeier ma doskonałą zdolność do komunikowania, w jaki sposób technologie dostosowują się do wymagań biznesowych. Utrzymując bliskie związki z amerykańskim przemysłem spożywczym przez ponad 20 lat, pan Feldmeier wnosi dodatkową warstwę wiedzy istotną dla pomocy interesariuszom z branży spożywczej w zrozumieniu, jak określone technologie wpływają na ich wyniki finansowe.