Tiga Kelemahan Siber Krusial yang Mengancam Rantai Pasokan Makanan & Pertanian
Rantai pasokan yang didukung digital telah bagus untuk membantu perusahaan makanan dan pertanian berpivot dan membuat perubahan sebagai hasil dari permintaan yang fluktuatif. Sayangnya, mereka juga membuat perusahaan sangat rentan.
Industri makanan dan pertanian telah melihat peningkatan kerentanan sebesar 56% dari tahun 2019 ke 2020, menurut laporan oleh perusahaan keamanan siber industri Claroty Ltd. Sementara pematangan penelitian keamanan sistem kontrol industri (ICS) dan peningkatan lawan berkontribusi terhadap kenaikan ini, transformasi digital juga memainkan peran besar saat sistem I.T. dan jaringan teknologi operasional (OT) konvergen.
Perusahaan ini menghadapi tiga risiko besar yang mengancam ketersediaan operasional berkelanjutan: akses jarak jauh pihak ketiga, infeksi malware, dan perubahan operasi kontroler di fasilitas jarak jauh.
Akses Pihak Ketiga
Vektor ancaman utama untuk serangan target pada sistem OT adalah individu atau pihak ketiga dan karyawan jarak jauh yang memiliki akses langsung melalui jaringan OT. Ini dapat dengan mudah mempengaruhi setiap bagian dari rantai pasokan. Secara tradisional, insinyur OT dalam banyak kasus telah berbagi akses admin karena mereka mungkin perlu akses ke proses segera. Berbagi kredensial sekarang sangat tidak disarankan, terutama pada saat ketika banyak pekerja login ke lingkungan OT secara jarak jauh. Bahkan dengan VPN situs ke situs, konsultan pihak ketiga, pekerja dan vendor — dan akses jarak jauh mereka ke jaringan untuk pemeliharaan rutin — juga adalah risiko.
Ini mencakup aspek apa pun yang terhubung I.T. dari rantai pasokan: sistem yang mengatur atau melacak proses penanaman hasil bumi; transportasi bahan baku dari pertanian ke pabrik; logistik kemasan, pengiriman dan distribusi untuk produk jadi. Semua langkah berbeda dalam proses ini, tidak peduli di mana itu dilayani, berisiko dan perlu dipantau dengan ketat.
Perangkat Lunak Berbahaya
Pandemi mempercepat konvergensi jaringan I.T. dan OT, yang dapat membuat rantai pasokan makanan dan pertanian berjalan lebih efisien, tetapi juga memperluas permukaan serangan yang tersedia bagi lawan. Ransomware dapat menargetkan fasilitas yang memproses bahan atau memaketkan produk, menempatkan sistem OT dalam risiko serangan atau pelanggaran potensial. Bagi organisasi yang memiliki postur keamanan yang lemah, serangan malware dapat dengan mudah melintas dari sistem I.T. ke lingkungan OT.
Pengguna Jarak Jauh
Produsen yang menggunakan air, listrik dan gas untuk menyangga situs produksi mereka mengharapkan sistem ini bekerja dengan cara yang sama setiap kali. Namun, bahkan perubahan kecil dalam operasi kontroler di fasilitas jarak jauh dapat mengancam dan mencemari proses produksi. Perjuangannya adalah sebagian besar perusahaan kurang memiliki visibilitas yang terperinci ke dalam sistem ini di luar kontrol mereka untuk memahami dan menjelaskan perubahan.
Ini bukan berarti transformasi digital harus diurungkan, melainkan harus diamankan lebih baik. Organisasi perlu memiliki protokol yang tepat, terutama saat merangkul industri 4.0 dan transformasi digital.
Tim keamanan dapat memulai dengan memantau semua koneksi untuk lebih baik mendeteksi perubahan dalam operasi, terutama di situs jarak jauh untuk mencegah akses eksternal yang tidak diinginkan. Memiliki kemampuan untuk mengamati sesi jarak jauh waktu nyata dan mengelola permintaan akses pengguna berdasarkan berbagai faktor dapat membantu pemimpin OT melindungi jaringan mereka dari ancaman oleh akses pihak ketiga yang tidak dipantau.
Mengingat seberapa besar organisasi bergantung pada konektivitas jarak jauh sekarang, sangat penting untuk menentukan dan memberlakukan izin akses, terutama yang memiliki akses istimewa. Proses yang lebih berisiko seperti kemasan atau pengolahan air limbah memerlukan sensitivitas yang lebih besar saat datang ke operasi pemeliharaan. Jenis akses jarak jauh ini mungkin memerlukan persetujuan tambahan sebelum mendapatkan akses ke perangkat. Perusahaan makanan dan pertanian harus mengadopsi model pertahanan jaringan multi-tingkat seperti model Purdue untuk mengurangi gerakan lateral saat sistem dikompromikan, dan melindungi aset kontrol proses kritis. Juga membantu untuk membatasi aktivitas pengguna yang diizinkan ke aset spesifik di jaringan OT sambil menjaga jaringan I.T. korporat terpisah untuk mencegah penumpukan insiden.
Dengan akses datang otentikasi. Penggunaan, berbagi dan pengelolaan kata sandi telah menjadi norma dalam tenaga kerja jarak jauh saat ini. Perusahaan harus mencoba untuk menghilangkan atau membatasi penggunaan kata sandi untuk pengguna eksternal. Ini dapat mencakup meminta admin untuk menyetujui sesi akses jarak jauh. Autentikasi multi-faktor juga menambahkan lapisan perlindungan terhadap akses yang tidak diinginkan.
Bahkan saat akan aman bagi tim untuk kembali ke lantai produksi, organisasi harus mempertahankan persyaratan audit dan kepatuhan yang ketat untuk akses jarak jauh. Pelaku ancaman terus-menerus mencari kesempatan untuk menyerang dan mengambil keuntungan dari perubahan tenaga kerja untuk mendapatkan akses ke jaringan kritis. Untuk mengurangi risiko, perusahaan makanan dan pertanian harus tetap giat dalam menangkap dan mendokumentasikan aktivitas sesi akses jarak jauh dan penggunaan kredensial untuk memenuhi persyaratan kepatuhan dan memudahkan analisis forensik di masa depan.
Dengan pemahaman yang lebih baik tentang risiko siber terhadap rantai pasokan mereka, perusahaan makanan dan pertanian dapat mengambil tindakan yang tepat untuk mengurangi risiko mereka dan melanjutkan dengan lebih percaya diri. Praktik terbaik ini untuk memantau semua koneksi, menentukan dan memberlakukan kontrol akses istimewa, memverifikasi otentikasi dan mempertahankan persyaratan audit dan kepatuhan dapat membantu mengamankan lingkungan OT yang lebih baik dan memperluas nilai upaya transformasi digital.
Guilad Regev adalah senior vice president of global customer care at Claroty.
