Drei kritische Cyber-Schwächen, die Lebensmittel- & Agrar-Lieferketten bedrohen

Digital ermöglichte Lieferketten waren großartig, um Lebensmittel- und Agrarunternehmen dabei zu helfen, als Reaktion auf schwankende Nachfrage zu pivoten und Änderungen vorzunehmen. Leider machen sie Unternehmen auch hochgradig verwundbar.

Die Lebensmittel- und Agrarindustrie verzeichnete einen Anstieg von 56 % bei Schwachstellen von 2019 auf 2020, laut einem Bericht des industriellen Cybersicherheitsunternehmens Claroty Ltd. Während eine Reifung der Industrial-Control-Systems (ICS) Sicherheitsforschung und erhöhte Adversaries zu diesem Anstieg beitragen, spielte die digitale Transformation eine große Rolle, da IT-Systeme und Operational-Technology (OT) Netzwerke konvergieren.

Diese Unternehmen stehen vor drei großen Risiken, die die kontinuierliche operative Verfügbarkeit bedrohen: Drittanbieter-Remote-Zugriff, Malware-Infektion und Änderung von Controller-Operationen an entfernten Standorten.

Drittanbieter-Zugriff

Ein Top-Bedrohungsvektor für gezielte Angriffe auf OT-Systeme sind die Individuen oder Drittparteien und Remote-Mitarbeiter, die direkt über OT-Netzwerke Zugriff haben. Dies kann leicht jeden Teil der Lieferkette beeinflussen. Traditionell haben OT-Ingenieure in vielen Fällen Admin-Zugriff geteilt, da sie möglicherweise sofortigen Zugriff auf den Prozess benötigen. Das Teilen von Anmeldeinformationen wird jetzt stark missbilligt, besonders zu einer Zeit, in der viele Arbeiter sich remote in OT-Umgebungen einloggen. Selbst mit Site-to-Site-VPNs sind Drittanbieter-Berater, Arbeiter und Vendoren – und ihr Remote-Zugriff auf Netzwerke für routinemäßige Wartung – ebenfalls ein Risiko.

Dies umfasst jeden IT-verbundenen Aspekt der Lieferkette: Systeme, die den Anbauprozess regulieren oder verfolgen; den Transport von Rohzutaten von der Farm zur Fabrik; die Verpackung, den Versand und die Distributionslogistik für ein Fertigprodukt. All diese verschiedenen Schritte im Prozess, egal wo sie bedient werden, sind gefährdet und müssen engmaschig überwacht werden.

Malicious Software

Die Pandemie beschleunigte die Konvergenz von IT- und OT-Netzwerken, was Lebensmittel- und Agrar-Lieferketten effizienter machen kann, aber auch die Angriffsfläche für Adversaries erweitert. Ransomware kann Einrichtungen angreifen, die Zutaten verarbeiten oder das Produkt verpacken, was OT-Systeme für potenzielle Angriffe oder Verletzungen gefährdet. Für Organisationen mit geschwächten Sicherheitshaltungen können Malware-Angriffe leicht von IT-Systemen in die OT-Umgebung übergreifen.

Remote-Benutzer

Hersteller, die Wasser, Strom und Gas zur Stromversorgung ihrer Produktionsstandorte nutzen, erwarten, dass diese Systeme jedes Mal gleich funktionieren. Doch selbst eine geringfügige Änderung der Controller-Operationen an entfernten Standorten kann den Produktionsprozess bedrohen und kontaminieren. Der Kampf besteht darin, dass die meisten Unternehmen granulare Sichtbarkeit in diese Systeme außerhalb ihrer Kontrolle fehlt, um Änderungen zu verstehen und zu erklären.

Das heißt nicht, dass digitale Transformation rückgängig gemacht werden sollte, sondern dass sie besser gesichert werden muss. Organisationen müssen geeignete Protokolle haben, besonders wenn sie Industry 4.0 und digitale Transformation umarmen.

Sicherheitsteams können beginnen, indem sie alle Verbindungen überwachen, um Änderungen in Operationen besser zu erkennen, besonders an entfernten Standorten, um unerwünschten externen Zugriff zu verhindern. Die Fähigkeit, Echtzeit-Remote-Sessions zu beobachten und Benutzerzugriffsanfragen basierend auf verschiedenen Faktoren zu verwalten, kann OT-Führern helfen, ihre Netzwerke vor Bedrohungen durch Drittanbieter, unüberwachten Zugriff zu schützen.

Angesichts der starken Abhängigkeit von Remote-Konnektivität ist es kritisch, Zugriffsberechtigungen zu definieren und durchzusetzen, besonders solche mit privilegiertem Zugriff. Risikoreichere Prozesse wie Verpackung oder Abwasserbehandlung erfordern mehr Sensibilität bei Wartungsoperationen. Diese Arten von Remote-Zugriff können eine zusätzliche Genehmigung erfordern, bevor Zugriff auf das Gerät gewährt wird. Lebensmittel- und Agrarunternehmen sollten ein mehrstufiges Netzwerkverteidigungsmodell wie das Purdue-Modell übernehmen, um laterale Bewegung zu mindern, wenn Systeme kompromittiert werden, und kritische Prozesssteuerungs-Assets zu schützen. Es hilft auch, autorisierte Benutzeraktivitäten auf spezifische Assets in OT-Netzwerken zu beschränken, während Corporate-IT-Netzwerke getrennt gehalten werden, um jeglichen Incident-Spillover zu verhindern.

Mit Zugriff kommt auch Authentifizierung. Die Verwendung, das Teilen und das Verwalten von Passwörtern sind in der heutigen Remote-Belegschaft zur Norm geworden. Unternehmen sollten darauf abzielen, die Verwendung von Passwörtern für externe Benutzer zu eliminieren oder zu begrenzen. Dies kann beinhalten, dass Administratoren Remote-Zugriffs-Sitzungen genehmigen müssen. Multi-Faktor-Authentifizierung fügt eine weitere Schicht hinzu, um vor unerwünschtem Zugriff zu schützen.

Selbst wenn es sicher für Teams sein wird, zu den Fertigungsböden zurückzukehren, müssen Organisationen strenge Audit- und Compliance-Anforderungen für Remote-Zugriff aufrechterhalten. Bedrohungsakteure suchen ständig nach Gelegenheiten, zuzuschlagen und Vorteile aus Belegschaftsveränderungen zu ziehen, um Zugriff auf kritische Netzwerke zu erlangen. Um das Risiko zu verringern, müssen Lebensmittel- und Agrarunternehmen gewissenhaft dabei bleiben, Remote-Zugriffs-Sitzungsaktivitäten und Anmeldeinformationsnutzung zu erfassen und zu dokumentieren, um Compliance-Anforderungen zu erfüllen und zukünftige forensische Analysen zu erleichtern.

Mit einem besseren Verständnis der Cyber-Risiken für ihre Lieferkette können Lebensmittel- und Agrarunternehmen die angemessenen Maßnahmen ergreifen, um ihr Risiko zu reduzieren und mit mehr Vertrauen voranzuschreiten. Diese Best Practices – Überwachung aller Verbindungen, Definition und Durchsetzung privilegierter Zugriffskontrolle, Verifizierung der Authentifizierung und Aufrechterhaltung von Audit- und Compliance-Anforderungen – können helfen, OT-Umgebungen besser zu sichern und den Wert digitaler Transformationsbemühungen zu verlängern.

Guilad Regev ist Senior Vice President of Global Customer Care bei Claroty.