Киберустойчивость как часть цепочки поставок салатов в магазины

Киберустойчивость является ключевым фактором для продолжения работы организации в случае кибератаки. Компания Dole Foods не знала, что стала жертвой программы-вымогателя, пока клиенты не начали жаловаться в соцсетях, что в магазинах не хватает салатных смесей.

Только тогда Dole Foods стало известно, что она стала жертвой атаки программы-вымогателя, которая нарушила производственный цикл, пишет портал GovTech. До сих пор неизвестно, кто стоит за кибератакой и были ли украдены данные. Но инцидент показывает уязвимость пищевой цепочки и в целом критической инфраструктуры. Также он показывает, насколько скрытными могут быть хакеры и какое влияние они могут оказать на деятельность организации.

Этот инцидент показывает важность разработки стратегии киберустойчивости, которая не просто полагается на технологический виджет для защиты критической инфраструктуры, считает Трэвис Вонг, вице-президент по управлению рисками и службам безопасности в киберстраховой компании Resilience (США), слова которого приводит портал. Вонг не связан с проходящим расследованием и оценивает инцидент как сторонний эксперт.

«Чем больше хакеры могут повлиять на повседневные операции компании, тем больше вероятность, по их мнению, что им заплатят», — описывает эксперт мотивацию кибермошенников. И если жертва не может продолжать приносить доход или работать, выплата выкупа начинает выглядеть все более привлекательной. Поэтому организациям следует придерживаться целостного подхода к кибербезопасности, начиная с внутренней оценки рисков, устраняя пробелы в протоколах безопасности и управления рисками, считает Трэвис Вонг. Значительный вклад в уязвимости вносит человеческий фактор, а не технологии. Компаниям, подобным Dole, стоит проработать инцидент и создать дорожные карты для улучшения ситуации, полагает эксперт. Он отмечает, что в подобных инцидентах преступник часто остается в сети компании и наблюдает за критическими данными или процессами организации.

Компании прекрасно понимают последствия кибератак и необходимость их смягчения. «Киберриск — это реальная угроза, это то, что нужно учитывать. Таким образом, правительство и частный сектор создают правила, основанные на передовой практике», — говорит Трэвис Вонг, отмечая, что существует отправная точка для смягчения последствий, но с учетом текущих угроз не обязательно есть конечная точка.

Согласно данным CNN, кибератака на Dole Food произошла в начале февраля, вынудила промышленного гиганта временно закрыть производственные предприятия в Северной Америке и прекратить поставки продуктов питания в магазины.

Компания подтвердила инцидент, причиной которого стала программа-вымогатель, и уведомила правоохранительные органы, совместно с которыми проводит расследование. Dole отключила свои компьютерные системы вскоре после того, как началось распространение программы-вымогателя, сообщил источник, знакомый с инцидентом.

Ирландская транснациональная компания Dole Plc (официальное название Dole Food) имеет доходы $21,5 млрд (2021), владеет четырьмя перерабатывающими заводами в США, на которых работает более 3000 человек. Всего компания входит в число крупнейших в мире производителей фруктов и овощей и поставляет продукцию в 75 стран.

За последние два года хакерские атаки на пищевой и сельскохозяйственный сектор поставили под угрозу цепочки поставок и заставили дистрибьюторов усилить свою кибербезопасность. В мае 2021 г. кибератака вынудила JBS, крупнейшего в мире поставщика мяса, временно закрыть заводы в США, Канаде и Австралии. JBS заявила, что заплатила хакерам $11 млн за разблокировку своих систем.

10 марта, 2023

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

28.03.2024
Аитов: Ограничения Samsung Pay на использование карт «Мир» можно обойти
28.03.2024
Киберпреступления — 35% всех преступлений в России
28.03.2024
Почему путешествовать «налегке» не всегда хорошо
28.03.2024
«Тинькофф»: Несколько платёжных систем лучше, чем одна
27.03.2024
Samsung Pay перестанет дружить с «мировыми» картами
27.03.2024
Канадский университет восстанавливает работу после ИБ-инцидента
27.03.2024
Crypto Summit 2024. Трейдинг, майнинг и перспективы развития рынка ЦФА
27.03.2024
РКН начал работу по контролю за «симками» иностранцев
26.03.2024
Регулятор порекомендовал банкам и МФО списать долги погибших в теракте
26.03.2024
Хакеры не оставляют Канаду в покое

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных