Tres debilidades cibernéticas críticas que amenazan las cadenas de suministro de alimentos y agricultura

Las cadenas de suministro habilitadas digitalmente han sido geniales para ayudar a las empresas de alimentos y agricultura a pivotar y hacer cambios como resultado de la demanda fluctuante. Desafortunadamente, también dejan a las empresas altamente vulnerables.

La industria de alimentos y agricultura ha visto un aumento del 56% en vulnerabilidades de 2019 a 2020, según un informe de la empresa de ciberseguridad industrial Claroty Ltd. Si bien una maduración de la investigación de seguridad de sistemas de control industrial (ICS) y adversarios aumentados contribuyen a este aumento, la transformación digital también jugó un papel importante a medida que los sistemas de TI y redes de tecnología operativa (OT) convergen.

Estas empresas enfrentan tres riesgos principales que amenazan la disponibilidad operativa continua: acceso remoto de terceros, infección por malware y cambio en operaciones de controladores en instalaciones remotas.

Acceso de terceros

Un vector de amenaza principal para ataques dirigidos a sistemas OT son los individuos o terceros y empleados remotos que tienen acceso directamente a través de redes OT. Esto puede impactar fácilmente cualquier parte de la cadena de suministro. Tradicionalmente, los ingenieros OT en muchos casos han compartido acceso de administrador ya que podrían necesitar acceso al proceso inmediatamente. El compartir credenciales ahora está muy mal visto, particularmente en un momento en que muchos trabajadores están accediendo a entornos OT de forma remota. Incluso con VPNs sitio a sitio, consultores de terceros, trabajadores y proveedores —y su acceso remoto a redes para mantenimiento rutinario— también son un riesgo.

Esto incluye cualquier aspecto conectado a TI de la cadena de suministro: sistemas que regulan o rastrean el proceso de cultivo de productos; el transporte de ingredientes crudos de la granja a la fábrica; el empaque, envío y logística de distribución para un producto terminado. Todos estos diferentes pasos en el proceso, sin importar dónde se sirva, están en riesgo y necesitan ser monitoreados de cerca.

Software malicioso

La pandemia aceleró la convergencia de redes TI y OT, lo que puede hacer que las cadenas de suministro de alimentos y agricultura funcionen más eficientemente, pero también expande la superficie de ataque disponible para adversarios. El ransomware puede atacar instalaciones que procesan ingredientes o empaquetan el producto, poniendo en riesgo los sistemas OT para un ataque o brechas potenciales. Para organizaciones que tienen posturas de seguridad debilitadas, los ataques de malware pueden cruzar fácilmente de sistemas TI al entorno OT.

Usuarios remotos

Los fabricantes que usan agua, electricidad y gas para alimentar sus sitios de producción esperan que estos sistemas operen de la misma manera cada vez. Sin embargo, incluso un ligero cambio en las operaciones de controladores en instalaciones remotas puede amenazar y contaminar el proceso de producción. La lucha es que la mayoría de las empresas carecen de visibilidad granular en estos sistemas fuera de su control para entender y explicar cambios.

Esto no significa que la transformación digital deba deshacerse, sino que debe asegurarse mejor. Las organizaciones necesitan tener protocolos adecuados en su lugar, especialmente al adoptar la industria 4.0 y la transformación digital.

Los equipos de seguridad pueden comenzar monitoreando todas las conexiones para detectar mejor cambios en operaciones, especialmente en sitios remotos para prevenir acceso externo no deseado. Tener la capacidad de observar sesiones remotas en tiempo real y gestionar solicitudes de acceso de usuarios basadas en varios factores puede ayudar a los líderes de OT a salvaguardar sus redes de amenazas por acceso de terceros no monitoreado.

Dado lo mucho que las organizaciones dependen de la conectividad remota ahora, es crítico definir y hacer cumplir permisos de acceso, especialmente aquellos con acceso privilegiado. Procesos más riesgosos como empaque o tratamiento de aguas residuales requieren más sensibilidad cuando se trata de operaciones de mantenimiento. Estos tipos de acceso remoto pueden requerir una aprobación adicional antes de obtener acceso al dispositivo. Las empresas de alimentos y agricultura deberían adoptar un modelo de defensa de red de múltiples niveles como el modelo Purdue para mitigar el movimiento lateral cuando los sistemas se ven comprometidos, y proteger activos de control de procesos críticos. También ayuda a limitar la actividad de usuarios autorizados a activos específicos en redes OT mientras se mantienen las redes TI corporativas separadas para prevenir cualquier derrame de incidentes.

Con el acceso también viene la autenticación. Usar, compartir y gestionar contraseñas se ha convertido en la norma en la fuerza laboral remota de hoy. Las empresas deberían buscar eliminar o limitar el uso de contraseñas para usuarios externos. Esto puede incluir requerir que los administradores aprueben sesiones de acceso remoto. La autenticación multifactor también agrega otra capa para proteger contra acceso no deseado.

Incluso cuando sea seguro para los equipos regresar a los pisos de fabricación, las organizaciones deben mantener requisitos estrictos de auditoría y cumplimiento para el acceso remoto. Los actores de amenazas buscan constantemente oportunidades para atacar y aprovechar cambios en la fuerza laboral para obtener acceso a redes críticas. Para reducir el riesgo, las empresas de alimentos y agricultura deben mantenerse diligentes con la captura y documentación de actividad de sesiones de acceso remoto y uso de credenciales para cumplir requisitos de cumplimiento y facilitar el análisis forense futuro.

Con una mejor comprensión de los riesgos cibernéticos para su cadena de suministro, las empresas de alimentos y agricultura pueden tomar las medidas apropiadas para reducir su riesgo y avanzar con más confianza. Estas mejores prácticas de monitorear todas las conexiones, definir y hacer cumplir el control de acceso privilegiado, verificar la autenticación y mantener requisitos de auditoría y cumplimiento pueden ayudar a asegurar mejor los entornos OT y extender el valor de los esfuerzos de transformación digital.

Guilad Regev es vicepresidente senior de atención al cliente global en Claroty.