Три критические киберуязвимости, угрожающие цепочкам поставок пищевой и аграрной отрасли

Цифрово-возможные цепочки поставок были отличны для помощи пищевым и аграрным компаниям пивотнуть и делать изменения в результате флуктуирующего спроса. К сожалению, они также оставляют компании высоко уязвимыми.

Пищевая и аграрная индустрия увидела 56% увеличение уязвимостей с 2019 на 2020 год, согласно отчету промышленной кибербезопасной компании Claroty Ltd. В то время как зрелость исследований безопасности промышленных систем управления (ICS) и увеличенные противники вносят вклад в этот рост, цифровая трансформация также сыграла большую роль как IT-системы и операционные технологии (OT) сети конвергируют.

Эти компании сталкиваются с тремя основными рисками, угрожающими непрерывной операционной доступности: сторонний удаленный доступ, заражение вредоносным ПО и изменение операций контроллера на удаленных объектах.

Сторонний доступ

Главный вектор угрозы для целевых атак на OT-системы — это лица или третьи стороны и удаленные сотрудники, имеющие доступ напрямую через OT-сети. Это может легко повлиять на любую часть цепочки поставок. Традиционно, OT-инженеры во многих случаях делили админ-доступ, так как им может понадобиться доступ к процессу немедленно. Деление учетных данных теперь сильно не одобряется, особенно в то время когда многие рабочие логинятся в OT-окружения удаленно. Даже с site-to-site VPN, третьи стороны консультанты, рабочие и вендоры — и их удаленный доступ к сетям для рутинного обслуживания — также риск.

Это включает любой IT-связанный аспект цепочки поставок: системы, регулирующие или отслеживающие процесс выращивания продукции; транспортировку сырья с фермы на завод; упаковку, доставку и логистику распределения для готового продукта. Все эти разные шаги в процессе, неважно где оно подается, в риске и должны быть тщательно мониторины.

Вредоносное ПО

Пандемия ускорила конвергенцию IT и OT сетей, которая может сделать пищевые и аграрные цепочки поставок более эффективными, но также расширяет поверхность атаки, доступную противникам. Вымогательское ПО может таргетить объекты, обрабатывающие ингредиенты или упаковывающие продукт, ставя OT-системы в риск потенциальной атаки или взломов. Для организаций с ослабленными позами безопасности, атаки вредоносным ПО могут легко перекочевать от IT-систем в OT-окружение.

Удаленные пользователи

Производители, использующие воду, электричество и газ для питания своих производственных объектов, ожидают, что эти системы работают одинаково каждый раз. Однако даже незначительное изменение операций контроллера на удаленных объектах может угрожать и заражать производственный процесс. Борьба в том, что большинство компаний не имеют гранулярной видимости в эти системы вне их контроля для понимания и объяснения изменений.

Это не значит, что цифровая трансформация должна быть отменена, скорее, она должна быть лучше закреплена. Организации должны иметь правильные протоколы на месте, особенно когда принимают Индустрию 4.0 и цифровую трансформацию.

Команды безопасности могут начать с мониторинга всех соединений для лучшего обнаружения изменений в операциях, особенно на удаленных сайтах для предотвращения нежелательного внешнего доступа. Имея способность наблюдать за реальными удаленными сессиями и управлять запросами доступа пользователей на основе различных факторов может помочь OT-лидерам защитить их сети от угроз третьих сторон, немониторимого доступа.

Учитывая, насколько сильно организации полагаются на удаленное подключение сейчас, критично определять и принудительно применять разрешения доступа, особенно те с привилегированным доступом. Рискованные процессы вроде упаковки или очистки сточных вод требуют больше чувствительности когда речь идет об операциях обслуживания. Эти типы удаленного доступа могут требовать дополнительное одобрение перед получением доступа к устройству. Пищевые и аграрные компании должны принять многоярусную модель сетевой обороны вроде модели Пердью для смягчения латерального движения когда системы скомпрометированы, и защиты критических активов процессного контроля. Это также помогает ограничить авторизованную активность пользователей конкретными активами на OT-сетях в то время как держать корпоративные IT-сети разделенными для предотвращения любого инцидентного spillover.

С доступом также приходит аутентификация. Использование, деление и управление паролями стали нормой в сегодняшней удаленной рабочей силе. Компании должны смотреть на устранение или ограничение использования паролей для внешних пользователей. Это может включать требование администраторам одобрять удаленные сессии доступа. Многофакторная аутентификация также добавляет еще один слой защиты против нежелательного доступа.

Даже когда будет безопасно для команд вернуться на производственные полы, организации должны поддерживать строгие аудит и комплаенс требования для удаленного доступа. Угрожающие акторы постоянно ищут возможности ударить и воспользоваться изменениями рабочей силы для получения доступа к критическим сетям. Чтобы снизить риск, пищевые и аграрные компании должны оставаться прилежными с захватом и документированием активности удаленных сессий доступа и использования учетных данных для встречи комплаенс требований и облегчения будущего форензического анализа.

С лучшим пониманием кибер-рисков для их цепочки поставок, пищевые и аграрные компании могут предпринять соответствующие меры для снижения своего риска и двигаться вперед с большей уверенностью. Эти лучшие практики мониторинга всех соединений, определения и принудительного применения привилегированного контроля доступа, верификации аутентификации и поддержания аудит и комплаенс требований могут помочь лучше закрепить OT-окружения и расширить ценность усилий цифровой трансформации.

Гилад Регев — старший вице-президент глобального клиентского забота в Claroty.