Drie cruciale cyberzwaktes die voedsel- en landbouwsupply chains bedreigen

Digitaal ingeschakelde supply chains zijn geweldig geweest om voedsel- en landbouwbedrijven te helpen schakelen en veranderingen door te voeren als gevolg van wisselende vraag. Helaas maken ze bedrijven ook zeer kwetsbaar.

De voedsel- en landbouwindustrie heeft een stijging van 56% in kwetsbaarheden gezien van 2019 tot 2020, volgens een rapport van industriële cybersecuritybedrijf Claroty Ltd. Terwijl een verwording van industriële besturingssysteem (ICS) beveiligingsonderzoek en toegenomen adversaries bijdragen aan deze stijging, speelde digitale transformatie ook een grote rol doordat I.T.-systemen en operationele technologie (OT) netwerken convergeren.

Deze bedrijven staan drie grote risico's tegenover die continue operationele beschikbaarheid bedreigen: derde-partij remote toegang, malware-infectie en verandering in controller-operaties op externe faciliteiten.

Derde-partij toegang

Een top dreigingsvector voor gerichte aanvallen op OT-systemen zijn de individuen of derde partijen en externe werknemers die direct via OT-netwerken toegang hebben. Dit kan elk deel van de supply chain gemakkelijk beïnvloeden. Traditioneel hebben OT-ingenieurs in veel gevallen gedeelde admin-toegang, omdat ze direct toegang tot het proces nodig kunnen hebben. Het delen van inloggegevens is nu sterk afgeraden, vooral op een moment dat veel werknemers op afstand inloggen in OT-omgevingen. Zelfs met site-naar-site VPN's, zijn derde-partij consultants, werknemers en leveranciers — en hun remote toegang tot netwerken voor routineonderhoud — een risico.

Dit omvat elk I.T.-geconnecteerd aspect van de supply chain: systemen die het groeiproces van gewassen regelen of bijhouden; het transport van rauwingrediënten van boerderij naar fabriek; de verpakking, verzending en distributielogistiek voor een eindproduct. Al deze verschillende stappen in het proces, ongeacht waar het geserveerd wordt, lopen risico's en moeten nauwgezet worden gemonitord.

Malware

De pandemie versnelde de convergentie van I.T. en OT-netwerken, wat voedsel- en landbouwsupply chains efficiënter kan laten lopen, maar ook het aanvaloppervlak uitbreidt voor adversaries. Ransomware kan faciliteiten aanpakken die ingrediënten verwerken of het product verpakken, wat OT-systemen in gevaar brengt voor een potentiële aanval of inbraak. Voor organisaties met zwakke beveiligingspostures, kunnen malware-aanvallen gemakkelijk van I.T.-systemen naar de OT-omgeving overslaan.

Externe gebruikers

Fabrikanten die water, elektriciteit en gas gebruiken om hun productielocaties te laten draaien, verwachten dat deze systemen elke keer op dezelfde manier werken. Echter, zelfs een lichte verandering in controller-operaties op externe faciliteiten kan het productieproces bedreigen en besmetten. De strijd is dat de meeste bedrijven gebrek aan gedetailleerde zichtbaarheid in deze systemen buiten hun controle hebben om veranderingen te begrijpen en te verklaren.

Dit betekent niet dat digitale transformatie ongedaan moet worden gemaakt, maar het moet beter beveiligd worden. Organisaties moeten juiste protocollen hebben, vooral bij het omarmen van industrie 4.0 en digitale transformatie.

Beveiligingsteams kunnen beginnen met het monitoren van alle verbindingen om veranderingen in operaties beter te detecteren, vooral op externe sites om ongewenste externe toegang te voorkomen. De mogelijkheid om realtime externe sessies te observeren en gebruikers-toegangsverzoeken te beheren op basis van verschillende factoren, kan OT-leiders helpen hun netwerken te beschermen tegen dreigingen door derde-partij, ongemonitorde toegang.

Gegeven hoe zwaar organisaties vertrouwen op remote connectiviteit nu, is het cruciaal om toegangsrechten te definiëren en af te dwingen, vooral die met bevoorrechte toegang. Risicovollere processen zoals verpakking of afvalwaterbehandeling vereisen meer gevoeligheid bij onderhoudsoperaties. Deze typen remote toegang kunnen een extra goedkeuring vereisen voordat toegang tot het apparaat wordt verleend. Voedsel- en landbouwbedrijven moeten een multi-tiered netwerkverdedigingsmodel adopteren zoals het Purdue-model om laterale beweging te mitigeren wanneer systemen gecompromitteerd zijn, en kritieke procesbesturingsactiva te beschermen. Het helpt ook om geautoriseerde gebruikersactiviteit te beperken tot specifieke activa op OT-netwerken terwijl corporate I.T.-netwerken apart worden gehouden om incident-spillover te voorkomen.

Bij toegang hoort ook authenticatie. Het gebruiken, delen en beheren van wachtwoorden is de norm geworden in de huidige remote workforce. Bedrijven zouden moeten kijken naar het elimineren of beperken van wachtwoordgebruik voor externe gebruikers. Dit kan omvatten dat beheerders remote-toegangssessies moeten goedkeuren. Multi-factor authenticatie voegt een extra laag toe om te beschermen tegen ongewenste toegang.

Zelfs wanneer het veilig is voor teams om terug te keren naar de productievloeren, moeten organisaties strenge audit- en compliance-eisen voor remote toegang handhaven. Dreigingsactoren zoeken constant naar kansen om aan te vallen en profiteren van personeelsveranderingen om toegang te krijgen tot kritieke netwerken. Om het risico te verminderen, moeten voedsel- en landbouwbedrijven ijverig blijven in het vastleggen en documenteren van remote-toegangssessie-activiteit en inloggegevensgebruik om te voldoen aan compliance-eisen en toekomstige forensische analyse te vergemakkelijken.

Met een beter begrip van de cyberrisico's voor hun supply chain, kunnen voedsel- en landbouwbedrijven de passende maatregelen nemen om hun risico te verminderen en met meer vertrouwen vooruit te gaan. Deze best practices van het monitoren van alle verbindingen, definiëren en afdwingen van bevoorrechte toegangscontrole, verifiëren van authenticatie en handhaven van audit- en compliance-eisen, kunnen helpen OT-omgevingen beter te beveiligen en de waarde van digitale transformatie-inspanningen te verlengen.

Guilad Regev is senior vicepresident van globale klantenzorg bij Claroty.