Credito:Università del Minnesota
Un nuovo rapporto dei ricercatori dell'Università del Minnesota indica che gli attacchi informatici rappresentano una minaccia crescente per la produzione e la sicurezza alimentare.
"Adulterare più del cibo:il rischio informatico per la lavorazione e la produzione degli alimenti, " diffuso oggi dall'Istituto per la Protezione e la Difesa Alimentare (FPDI) dell'Università, illustra il crescente rischio per la sicurezza informatica che l'industria alimentare deve affrontare e fornisce indicazioni specifiche del settore per mantenere le operazioni sicure e protette. Le potenziali conseguenze di un attacco ai sistemi di controllo industriale utilizzati nell'industria alimentare includono alimenti contaminati che minacciano la salute pubblica, danni fisici ai lavoratori, attrezzatura distrutta, danno ambientale, e massicce perdite finanziarie per le aziende.
Sebbene la sicurezza informatica sia raramente riconosciuta come un problema di sicurezza alimentare, i sistemi utilizzati dalle aziende per la lavorazione e la produzione di alimenti contengono molte vulnerabilità che gli esperti ritengono che presto rappresenteranno un bersaglio più allettante per gli attacchi informatici rispetto alle industrie che sono più comunemente colpite, e quindi meglio preparati per, tali attacchi.
"L'industria alimentare non è stata oggetto di costosi attacchi informatici come quelli finanziari, energia, e le aziende sanitarie hanno, " ha detto Stephen Streng, autore principale del rapporto. "Però, man mano che le aziende di quei settori imparano a rafforzare le proprie difese, gli aggressori inizieranno a cercare vittime più facili. Questo rapporto può aiutare le aziende alimentari a capire cosa potrebbe accadere e come iniziare a proteggersi".
Ricercatori e produttori hanno identificato più di 200 vulnerabilità dei sistemi di controllo industriale nel 2011, le note del rapporto, con il numero in aumento ogni anno fino al 2016, la fine del periodo di studio. Le vulnerabilità sono presenti in un'ampia varietà di componenti di diversi fornitori, rendendoli difficili da evitare per le aziende. Molti sistemi sono stati progettati prima che la sicurezza informatica fosse un problema e utilizzano sistemi operativi obsoleti e password codificate che consentono agli aggressori un accesso più facile al sistema.
Oltre alle vulnerabilità nei sistemi stessi, molti altri fattori contribuiscono all'aumento del rischio di attacchi informatici. Le aziende spesso non sanno come interagiscono i loro sistemi di controllo industriale e i sistemi IT e non sono consapevoli dei rischi e delle minacce informatiche. Ulteriore, vi è uno scarso coordinamento e condivisione delle informazioni tra le parti interessate del sistema alimentare. Nel frattempo, gli strumenti necessari per effettuare un attacco informatico stanno diventando più potenti e richiedono meno abilità per essere utilizzati.
"L'industria alimentare ha alcune caratteristiche che la rendono particolarmente vulnerabile agli attacchi informatici ai suoi sistemi di lavorazione e produzione, "Streng ha detto. "Fortunatamente, c'è ancora tempo per le aziende di proteggersi".
Andando avanti, il rapporto raccomanda che l'industria alimentare promuova comunicazioni più forti tra la tecnologia operativa e il personale della tecnologia dell'informazione (IT), condurre valutazioni del rischio che includano inventari sia di controllo industriale che di sistemi IT, coinvolgere il personale con esperienza in sicurezza informatica nell'acquisizione e nell'implementazione di nuovi sistemi di controllo industriale, ed estendere la cultura esistente della sicurezza e della difesa alimentare per includere la sicurezza informatica.
"Gli attacchi informatici potrebbero avere conseguenze finanziariamente devastanti per l'industria alimentare, soprattutto tra le piccole imprese, e nel peggiore dei casi può minacciare la salute pubblica, "ha detto Amy Kircher, DrPH, direttore dell'FPDI. "Speriamo che questo rapporto aumenti la consapevolezza tra i dirigenti dell'industria alimentare di questo rischio potenzialmente grave e li ispiri a iniziare ad affrontarlo con la stessa cura e urgenza che applicano ad altri aspetti della sicurezza alimentare".
FPDI, un Centro di Eccellenza per la Sicurezza Nazionale, protegge l'approvvigionamento alimentare globale attraverso la ricerca, formazione scolastica, e la fornitura di soluzioni innovative, affrontare le vulnerabilità che potrebbero portare a danni catastrofici alla salute pubblica o all'economia. L'istituto collabora con l'industria, agenzie governative, organizzazioni non governative, e le parti interessate accademiche per aiutare a garantire l'integrità del prodotto, resilienza della catena di approvvigionamento, e la protezione del marchio in tutto il sistema alimentare.