Ποιες είναι οι επιπτώσεις στην αλυσίδα εφοδιασμού.
Το 2024 καταγράφηκε ανησυχητική αύξηση στις κυβερνοεπιθέσεις (ransomware) που στόχευσαν τον τομέα τροφίμων και γεωργίας των Ηνωμένων Πολιτειών. Σύμφωνα με την έκθεση του Κέντρου Ανταλλαγής και Ανάλυσης Πληροφοριών για τα Τρόφιμα και τη Γεωργία (Food and Ag-ISAC), οι επιθέσεις αυξήθηκαν κατά 27%, με 212 περιστατικά, σε σύγκριση με 167 το 2023.
Ο οργανισμός, σε συνεργασία με το IT-ISAC, καταγράφει και αναλύει τις κυβερνοεπιθέσεις σε 11 κρίσιμους τομείς της αμερικανικής οικονομίας. Το 2024, οι επιθέσεις στον αγροδιατροφικό τομέα αντιπροσώπευσαν το 5,8% του συνολικού όγκου, έναντι 5,5% το 2023.
Σύμφωνα με την έκθεση «Farm-to-Table Ransomware Realities», η ομάδα κυβερνοεγκληματιών RansomHub ευθύνεται για τις περισσότερες επιθέσεις, με 23 περιστατικά. Η ομάδα αυτή λειτουργεί με το μοντέλο Ransomware-as-a-Service (RaaS), προσφέροντας τα εργαλεία της σε συνεργάτες με αντάλλαγμα ποσοστά 70-80% επί των λύτρων.
Η δραστηριότητα της RansomHub φαίνεται να ενισχύθηκε από τις διαταραχές σε ανταγωνιστικές ομάδες ransomware, που ώθησαν συνεργαζόμενα εγκληματικά δίκτυα να αναζητήσουν νέους «εργοδότες» στον κυβερνοχώρο.
Το τελευταίο τρίμηνο του 2024, το Food and Ag-ISAC κατέγραψε 85 κυβερνοεπιθέσεις στον τομέα, από 39 το αντίστοιχο διάστημα του 2023 – αύξηση 118%. Τα πρώτα στοιχεία για τον Ιανουάριο του 2025 δείχνουν περαιτέρω αύξηση κατά 20%, με τις επιθέσεις να αναμένεται να συνεχίσουν την ανοδική τους πορεία.
Ο Scott C. Algeier, εκτελεστικός διευθυντής του Food and Ag-ISAC, δήλωσε στο Food Ingredients First ότι οι επιθέσεις είναι, τις περισσότερες φορές, ευκαιριακές.
Η ευρεία δικτύωση της αγροτικής βιομηχανίας με άλλους κρίσιμους τομείς, όπως η ύδρευση, οι μεταφορές, η ενέργεια και η χημική βιομηχανία, καθιστά τον κλάδο ιδιαίτερα ευάλωτο. Ο αγροδιατροφικός τομέας αντιπροσωπεύει το 5,6% του αμερικανικού ΑΕΠ και απασχολεί το 10,4% του εργατικού δυναμικού, γεγονός που τον καθιστά ελκυστικό στόχο για τους κυβερνοεγκληματίες.
Η καταστολή δύο μεγάλων ομάδων ransomware, της LockBit και της ALPHV/BlackCat, από τις αρχές επιβολής του νόμου το 2023, προκάλεσε προσωρινή μείωση των επιθέσεων. Ωστόσο, η έλλειψη αυτή καλύφθηκε γρήγορα από νέες ομάδες, όπως η RansomHub.
Το Food and Ag-ISAC προειδοποιεί ότι οι κυβερνοεγκληματίες συνεχίζουν να συνεργάζονται με προμηθευτές κακόβουλου λογισμικού, γεγονός που καθιστά την απειλή ενεργή και εξελισσόμενη.
Παρά τις επιθέσεις, η αμερικανική αγροτική βιομηχανία έχει επιδείξει αξιοσημείωτη ανθεκτικότητα, προσαρμοζόμενη γρήγορα στις νέες απειλές. Ωστόσο, οι ειδικοί προειδοποιούν ότι η βελτίωση των πρωτοκόλλων ασφαλείας είναι ζωτικής σημασίας για τη διατήρηση της σταθερότητας.
Ο Algeier υπογραμμίζει την ανάγκη για συνεχή εκπαίδευση των εργαζομένων: «Η εκπαίδευση των χρηστών είναι το πρώτο μέτρο άμυνας. Το phishing, τα παραβιασμένα διαπιστευτήρια VPN και η κοινωνική μηχανική παραμένουν τα συχνότερα σημεία εισόδου για τους κυβερνοεγκληματίες».
Η ευαισθητοποίηση για την κυβερνοασφάλεια αυξάνεται διαρκώς. Νωρίτερα φέτος, η Grupo Bimbo, μία από τις μεγαλύτερες εταιρείες τροφίμων στον κόσμο, ανακοίνωσε τη συνεργασία της με την NanoLock Security, μια τεχνολογική εταιρεία που εξειδικεύεται στην προστασία κρίσιμων λειτουργιών παραγωγής από κυβερνοεπιθέσεις.
Η επένδυση αυτή στοχεύει στην προστασία της παραγωγικής διαδικασίας, διασφαλίζοντας ότι οι αλυσίδες εφοδιασμού παραμένουν λειτουργικές ακόμη και σε περιόδους αυξημένου κινδύνου.
