Un nuevo informe de investigadores de la Universidad de Minnesota indica que los ataques cibernéticos representan una amenaza creciente para la producción y la seguridad de los alimentos.

"Adulterar más que alimentos:el riesgo cibernético para el procesamiento y la fabricación de alimentos, "publicado hoy por el Instituto de Protección y Defensa de Alimentos de la Universidad (FPDI), ilustra el creciente riesgo de ciberseguridad que enfrenta la industria alimentaria y proporciona una guía específica de la industria para mantener las operaciones seguras y protegidas. Las posibles consecuencias de un ataque a los sistemas de control industrial utilizados en la industria alimentaria incluyen alimentos contaminados que amenazan la salud pública, daño físico a los trabajadores, equipo destruido, Daño ambiental, y pérdidas financieras masivas para las empresas.

Si bien la ciberseguridad rara vez se reconoce como un problema de seguridad alimentaria, Los sistemas que utilizan las empresas para procesar y fabricar alimentos contienen muchas vulnerabilidades que, según los expertos, pronto presentarán un objetivo más atractivo para los ciberataques que las industrias que se ven más comúnmente afectadas por, y por lo tanto mejor preparado para, tales ataques.

"La industria alimentaria no ha sido objeto de ciberataques costosos como los financieros, energía, y las empresas de salud tienen, "dijo Stephen Streng, autor principal del informe. "Sin embargo, a medida que las empresas de esos sectores aprenden a endurecer sus defensas, los atacantes empezarán a buscar víctimas más fáciles. Este informe puede ayudar a las empresas de alimentos a aprender sobre lo que les espera y cómo comenzar a protegerse ".

Los investigadores y los fabricantes identificaron más de 200 vulnerabilidades del sistema de control industrial en 2011, las notas del informe, con el número que aumenta cada año hasta 2016, al final del período de estudio. Las vulnerabilidades están presentes en una amplia variedad de componentes de diferentes proveedores, lo que dificulta que las empresas los eviten. Muchos sistemas se diseñaron antes de que la ciberseguridad fuera una preocupación y utilizan sistemas operativos obsoletos y contraseñas codificadas que permiten a los atacantes un acceso más fácil al sistema.

Además de las vulnerabilidades en los propios sistemas, muchos otros factores contribuyen al aumento del riesgo de ataques cibernéticos. Las empresas a menudo carecen de conocimiento sobre cómo interactúan sus sistemas de control industrial y sistemas de TI y carecen de conciencia sobre los riesgos y amenazas cibernéticos. Más lejos, Hay poca coordinación e intercambio de información entre las partes interesadas del sistema alimentario. Mientras tanto, las herramientas necesarias para llevar a cabo un ciberataque son cada vez más poderosas y requieren menos habilidad para su uso.

"La industria alimentaria tiene algunas características que la hacen especialmente vulnerable a los ciberataques en sus sistemas de procesamiento y fabricación, "Dijo Streng." Afortunadamente, todavía hay tiempo para que las empresas se protejan ".

Avanzando el informe recomienda que la industria alimentaria fomente comunicaciones más sólidas entre el personal de tecnología de operaciones y tecnología de la información (TI), realizar evaluaciones de riesgos que incluyan inventarios tanto de control industrial como de sistemas de TI, involucrar al personal con experiencia en ciberseguridad en la adquisición y el despliegue de nuevos sistemas de control industrial, y ampliar la cultura existente de seguridad alimentaria y defensa para incluir la ciberseguridad.

"Los ciberataques podrían tener consecuencias financieras devastadoras para la industria alimentaria, particularmente entre las empresas más pequeñas, y en el peor de los casos puede amenazar la salud pública, "dijo Amy Kircher, DrPH, director de FPDI. "Esperamos que este informe genere conciencia entre los ejecutivos de la industria alimentaria sobre este riesgo potencialmente severo y los inspire a empezar a abordarlo con el mismo cuidado y urgencia que aplican a otros aspectos de la seguridad alimentaria".

FPDI, un Centro de Excelencia en Seguridad Nacional, protege el suministro mundial de alimentos a través de la investigación, educación, y la entrega de soluciones innovadoras, abordar las vulnerabilidades que podrían provocar daños catastróficos a la salud pública o la economía. El instituto colabora con la industria, agencias gubernamentales, organizaciones no gubernamentales, y partes interesadas académicas para ayudar a garantizar la integridad del producto, resiliencia de la cadena de suministro, y protección de la marca en todo el sistema alimentario.