Ataques Cibernéticos é o “Novo Normal” do Setor Agroalimentar

À medida que o setor agroalimentar continua a utilizar a automação através de GPS, robótica, ferramentas baseadas na nuvem e ferramentas baseadas em IA para aumentar a eficiência e a produtividade agrícola, os riscos cibernéticos são urgentes. Sendo os ataques de ransomware uma grande ameaça, o setor alimentar e agrícola é o sétimo mais visado nos Estados Unidos, atrás de setores como a indústria transformadora e os serviços financeiros.

Muitas das tecnologias que impulsionam a transformação digital no setor alimentar e agrícola foram desenvolvidas muito antes dos ataques cibernéticos se tornarem um problema importante, deixando vulnerabilidades significativas em toda a cadeia de abastecimento. Dado que estes sistemas não estão preparados para enfrentar as ameaças modernas, este setor tornou-se um alvo preferencial dos cibercriminosos. “O risco cibernético e a ameaça à segurança nacional para fazendas, ranchos e serviços de fornecimento de alimentos estão crescendo exponencialmente. As ameaças estão evoluindo, tornando-se mais sofisticadas”, disse o agente especial do FBI, Gene Kowel, em um comunicado na segunda Conferência Anual do FBI sobre Ameaças Agrícolas em Nebraska, em Nebraska. Agosto.

Leia também

Cory Brandolini, cofundador da Railtown, empresa com sede em Burnaby, no Canadá, especializada em soluções baseadas em IA para melhores práticas de desenvolvimento e produção, destaca que a produção de alimentos se tornou uma das indústrias mais independentes do mundo. “Estamos vendo sistemas robóticos que administram fazendas, sistemas autônomos de alimentação animal e até mesmo ferramentas de otimização baseadas em IA para melhorar a produtividade agrícola. Mas toda essa automação traz consigo um risco cibernético significativo se houver vazamentos de infraestrutura ou PII (informações de identificação pessoal). ) em software subjacente que nem sempre é seguro”, diz Brandolini.

“Imagine se um criminoso pudesse alterar os horários de alimentação dos animais ou as temperaturas de armazenamento de produtos perecíveis; Isto não será apenas um inconveniente, mas pode causar enormes perdas financeiras e escassez de alimentos.” O CEO alerta que a falha na resolução de dívidas técnicas causadas por sistemas de software legados pode causar custos e riscos adicionais ao longo do tempo. “Esses sistemas nunca foram projetados para serem expostos à Internet, mas agora fazem parte de uma rede global altamente interconectada”, afirma.

Se houver uma violação cibernética nos sistemas de controlo industrial (ICS), um criminoso pode utilizar controlos de temperatura ou sensores, alterando informações importantes, como listas de ingredientes e rótulos de alergénios, o que potencialmente coloca os clientes em risco e causa inconvenientes significativos. As empresas que vendem alimentos perecíveis são particularmente vulneráveis, pois estão dispostas a pagar mais para evitar que os seus produtos se estraguem.

Um relatório do Centro de Distribuição e Análise de Informações sobre Alimentos e Ag-ISAC (Food and Ag-ISAC) afirma: “Quaisquer fechamentos causados ​​por uma infestação podem causar atrasos, o que pode causar janelas de plantio ou colheita tardia”. De acordo com o FBI, os ataques de ransomware, o malware estrangeiro, o roubo de dados e de propriedade intelectual e o bioterrorismo que afecta a produção alimentar e o abastecimento de água são as quatro principais ameaças que o sector agrícola enfrenta. No caso dos EUA, o Agente Kowel diz que as empresas estrangeiras estão a tentar arduamente destruir a indústria agrícola dos EUA.

A produção agrícola está em risco

Em setembro de 2021, a New Cooperative, a maior cooperativa de grãos de Iowa com mais de 60 locais, e a Crystal Valley Cooperative, uma organização de abastecimento e marketing agrícola em Minnesota, foram atingidas por ataques de vendas de produtos. Um mês depois, a Schreiber Foods, uma das maiores fabricantes de queijo do Wisconsin, foi atingida por um ataque cibernético que fechou as suas fábricas e centros de distribuição durante cinco dias.

Na mesma época – em um ataque cibernético de grande repercussão à indústria alimentícia – a JBS, maior produtora de carne do mundo, enfrentou um ataque cibernético que forçou o fechamento de suas fábricas de carne bovina nos EUA, que respondem por cerca de um quinto da produção do país. carne bovina. fornecer. No final, a JBS pagou um resgate de 11 milhões de dólares (R59,6 milhões pelo câmbio atual) em bitcoin para reduzir uma possível interrupção no seu fornecimento.

Em 2022, a HP Hood Dairy, dona da marca Lactaid, foi atingida por um ataque de ransomware que deixou todas as suas fábricas offline. No mesmo ano, a fabricante de equipamentos agrícolas AGCO, dos EUA, foi atingida por ataque semelhante, que levou à interrupção das operações e atrasou as vendas de tratores no período crítico da época de plantio.

Seguir Forbes no WhatsApp e receba as últimas notícias sobre negócios, carreira, tecnologia e estilo de vida

Em 2023, várias grandes empresas alimentares, incluindo Dole, Sysco e Mondelez, enfrentaram grandes ataques cibernéticos, afetando as suas operações. Estes ataques estão a aumentar, com 40 incidentes relatados no setor alimentar dos EUA só no primeiro trimestre de 2024, um incidente particularmente trágico ocorreu na Suíça, onde um ataque de ransomware desativou os robôs dos produtores de leite e os sistemas de recolha de dados. morte de uma vaca grávida e enorme perda financeira. O resgate não foi pago, mas o estrago já estava feito.

Mesmo à medida que estas ameaças crescem, a indústria alimentar e agrícola/pecuária continua despreparada. Um relatório do governo do Reino Unido de 2019 concluiu que o setor gasta apenas 1.080 libras por ano em medidas de segurança cibernética, um forte contraste com as 22.050 libras gastas pelas empresas financeiras e de seguros. Esta tendência é replicada nos EUA, onde a segurança cibernética ainda não é uma prioridade para muitos promotores rurais. Mark McHargue, presidente da Federação de Agricultores de Nebraska, concorda: “Quando converso com agricultores sobre segurança na Internet, eles geralmente não estão interessados.

Segundo Brandolini, esses ataques cibernéticos não são previsíveis. “A fraqueza que vemos em indústrias como a produção de alimentos é alarmante. Os sistemas desatualizados que muitas empresas utilizam atualmente não foram desenvolvidos para suportar a complexidade e a escala das ameaças cibernéticas modernas. Problemas desconhecidos e não resolvidos neste software continuarão a expor as empresas a falhas ou ataques cibernéticos”, afirma.

O governo dos EUA está tomando medidas para resolver essas questões. Recentemente, o Congresso introduziu a Lei da Agricultura, Alimentação e Segurança Interna de 2024, que exige que o Secretário da Agricultura avalie os riscos cibernéticos para a agricultura de precisão e para a cadeia de abastecimento alimentar mais ampla. A lei também incorpora elementos da Lei de Segurança Alimentar e Agricultura Abrangente, incluindo disposições para exercícios intersectoriais que ajudam os agricultores a prepararem-se para emergências ou perturbações relacionadas com a alimentação.

Capacidades de IA para proteger o setor

Do ponto de vista tecnológico, a IA está a tornar-se um interveniente fundamental na proteção do setor agroalimentar contra ameaças cibernéticas e vulnerabilidades de software. Com a capacidade de monitorizar, aprender e responder a vulnerabilidades em tempo real, as plataformas baseadas em IA fornecem aos fabricantes de alimentos uma ferramenta poderosa de defesa contra ataques cibernéticos, melhorando a estabilidade dos sistemas alimentares num mundo cada vez mais conectado.

“Não podemos esperar por outro grande ataque cibernético antes de agir”, diz Brandolini. “A IA dá à indústria alimentar uma forma de se proteger contra ameaças atuais, mas também de se preparar para o futuro. A plataforma Conductor da Railtown exemplifica como a tecnologia de IA pode proteger situações críticas”. proteger as indústrias de perturbações potencialmente perigosas, identificando e corrigindo vulnerabilidades antes que se tornem grandes problemas.

“Fizemos o Conductor funcionar como um ‘maestro’ de uma orquestra, onde todas as partes do software estão sincronizadas”, diz Brandolini. “O Conductor reconhecerá imediatamente quaisquer aplicações de PII vazadas e as ocultará imediatamente, enquanto alerta a engenharia. equipe para o problema e mudança de código. O tempo necessário para detectar e resolver um risco é fundamental para a segurança. ”

Além de melhorar a produtividade industrial, a IA pode ajudar a proteger contra ataques cibernéticos

No nível operacional, Kowel orienta sobre medidas que podem ser tomadas para reduzir o risco: “Uma é a limpeza da rede, com autenticação multifatorial para qualquer tipo de sistema. e estamos dispostos a ir às autoridades para denunciá-lo, mais aumentará a nossa capacidade de proteger toda a indústria.”

A ascensão da agricultura de precisão revolucionou a indústria ao incorporar tecnologia avançada em cada etapa do processo. Os drones, muitas vezes importados da China, monitorizam e controlam agora as colheitas, enquanto sistemas autónomos gerem a alimentação do gado, melhorando a eficiência. Essa mudança tecnológica vai além do campo, melhorando o processamento e a distribuição dos alimentos para garantir a continuidade até as gôndolas dos supermercados.

À medida que a tecnologia melhora, o setor agroalimentar deve reforçar a sua segurança. Desde a adoção de soluções baseadas em IA até à implementação de práticas básicas de ciber-higiene, o futuro da segurança alimentar depende da forma como a indústria responde a esta ameaça crescente. As consequências da inação podem ser graves.

Brandolini alerta: “Um ataque cibernético bem-sucedido ao abastecimento de alimentos pode levar a mais do que apenas perdas financeiras. Se os criminosos perturbarem a produção ou distribuição de alimentos, milhões de pessoas poderão enfrentar escassez de alimentos. Não se trata apenas de economia – trata-se da vida das pessoas. ”

*Daphne Ewing-Chow é colaborador da Forbes USA, jornalista que cobre o meio ambiente e as tendências alimentares.

Escolha do Editor