Três Vulnerabilidades Cibernéticas Críticas Ameaçando Cadeias de Suprimentos de Alimentos e Agricultura

Cadeias de suprimentos digitalmente habilitadas têm sido ótimas para ajudar empresas de alimentos e agricultura a pivotar e fazer mudanças como resultado de demanda flutuante. Infelizmente, elas também deixam as empresas altamente vulneráveis.

A indústria de alimentos e agricultura viu um aumento de 56% nas vulnerabilidades de 2019 para 2020, segundo um relatório da empresa de cibersegurança industrial Claroty Ltd. Embora a maturação da pesquisa de segurança de sistemas de controle industrial (ICS) e adversários aumentados contribuam para esse aumento, a transformação digital também desempenhou um papel importante à medida que sistemas de TI e redes de tecnologia operacional (OT) convergem.

Essas empresas enfrentam três riscos principais que ameaçam a disponibilidade operacional contínua: acesso remoto de terceiros, infecção por malware e mudança nas operações de controladores em instalações remotas.

Acesso de Terceiros

Um vetor de ameaça principal para ataques direcionados a sistemas OT são os indivíduos ou terceiros e funcionários remotos que têm acesso diretamente através de redes OT. Isso pode impactar facilmente qualquer parte da cadeia de suprimentos. Tradicionalmente, engenheiros OT em muitos casos compartilharam acesso de administrador, já que podem precisar de acesso ao processo imediatamente. O compartilhamento de credenciais agora é altamente reprovado, particularmente em um momento em que muitos trabalhadores estão acessando ambientes OT remotamente. Mesmo com VPNs site-a-site, consultores terceirizados, trabalhadores e fornecedores — e seu acesso remoto a redes para manutenção de rotina — também são um risco.

Isso inclui qualquer aspecto conectado à TI da cadeia de suprimentos: sistemas que regulam ou acompanham o processo de cultivo de produtos; o transporte de ingredientes brutos da fazenda à fábrica; a embalagem, envio e logística de distribuição para um produto acabado. Todos esses diferentes passos no processo, não importa onde estejam sendo servidos, estão em risco e precisam ser monitorados de perto.

Software Malicioso

A pandemia acelerou a convergência de redes de TI e OT, o que pode fazer as cadeias de suprimentos de alimentos e agricultura funcionarem mais eficientemente, mas também expande a superfície de ataque disponível para adversários. Ransomware pode atingir instalações que processam ingredientes ou embalam o produto, colocando sistemas OT em risco de um ataque potencial ou violações. Para organizações que têm posturas de segurança enfraquecidas, ataques de malware podem facilmente cruzar de sistemas de TI para o ambiente OT.

Usuários Remotos

Fabricantes que usam água, eletricidade e gás para alimentar seus locais de produção esperam que esses sistemas operem da mesma forma sempre. No entanto, até mesmo uma leve mudança nas operações de controladores em instalações remotas pode ameaçar e contaminar o processo de produção. A dificuldade é que a maioria das empresas não tem visibilidade granular desses sistemas fora de seu controle para entender e explicar mudanças.

Isso não significa que a transformação digital deva ser desfeita, mas sim que deve ser melhor protegida. As organizações precisam ter protocolos adequados em vigor, especialmente ao adotar a Indústria 4.0 e a transformação digital.

Equipes de segurança podem começar monitorando todas as conexões para detectar melhor mudanças nas operações, especialmente em locais remotos, para prevenir acesso externo indesejado. Ter a capacidade de observar sessões remotas em tempo real e gerenciar solicitações de acesso de usuários baseadas em vários fatores pode ajudar líderes de OT a proteger suas redes de ameaças por acesso de terceiros não monitorado.

Dado o quanto as organizações dependem de conectividade remota agora, é crítico definir e impor permissões de acesso, especialmente aquelas com acesso privilegiado. Processos mais arriscados como embalagem ou tratamento de águas residuais exigem mais sensibilidade quando se trata de operações de manutenção. Esses tipos de acesso remoto podem exigir uma aprovação adicional antes de obter acesso ao dispositivo. Empresas de alimentos e agricultura devem adotar um modelo de defesa de rede em múltiplas camadas como o modelo Purdue para mitigar movimento lateral quando sistemas são comprometidos, e proteger ativos de controle de processo críticos. Também ajuda a limitar a atividade de usuários autorizados a ativos específicos em redes OT enquanto mantém redes corporativas de TI separadas para prevenir qualquer vazamento de incidentes.

Com acesso também vem autenticação. Usar, compartilhar e gerenciar senhas tornaram-se a norma na força de trabalho remota de hoje. As empresas devem buscar eliminar ou limitar o uso de senhas para usuários externos. Isso pode incluir exigir que administradores aprovem sessões de acesso remoto. Autenticação multifator também adiciona outra camada para proteger contra acesso indesejado.

Mesmo quando for seguro para as equipes retornarem aos pisos de fábrica, as organizações devem manter requisitos rigorosos de auditoria e conformidade para acesso remoto. Atores de ameaça constantemente buscam oportunidades para atacar e aproveitar mudanças na força de trabalho para obter acesso a redes críticas. Para diminuir o risco, empresas de alimentos e agricultura devem permanecer diligentes na captura e documentação de atividade de sessão de acesso remoto e uso de credenciais para atender requisitos de conformidade e facilitar análises forenses futuras.

Com uma melhor compreensão dos riscos cibernéticos para sua cadeia de suprimentos, empresas de alimentos e agricultura podem tomar as medidas apropriadas para reduzir seu risco e avançar com mais confiança. Estas melhores práticas de monitorar todas as conexões, definir e impor controle de acesso privilegiado, verificar autenticação e manter requisitos de auditoria e conformidade podem ajudar a proteger melhor ambientes OT e estender o valor dos esforços de transformação digital.

Guilad Regev é vice-presidente sênior de atendimento global ao cliente na Claroty.