Jedan virus, jedna krava manje: Kako sajber napadi pogađaju poljoprivredu?

Poljoprivreda se sve više oslanja na digitalne podatke, automatizaciju i umrežene sisteme, a time postaje i deo sveta sajber pretnji. Kvar kompjutera, zaključani softver ili preuzeto upravljanje danas mogu da zaustave proizvodnju jednako efikasno kao i nestanak goriva ili stočne hrane. O stvarnim posledicama takvih napada govorilo se na edukaciji posvećenoj sajber sigurnosti u poljoprivredi, piše Farmer.

Još pre nekoliko godina sajber bezbednost povezivala se uglavnom s bankama i velikim IT kompanijama. Danas, kako su pokazali primeri koje je tokom edukacije izneo Gerard Frankovski iz sektora ICT sigurnosti PCSS-a, poljoprivreda se našla u istom krugu rizika. I pritom nije reč o teoriji, nego o događajima s vrlo konkretnim posledicama u štalama, klanicama i na njivama.

Jedna krava, jedan računar i stvarni gubitak

Jedan od najupečatljivijih primera bio je ransomware napad (ucenjivački softver) na malog poljoprivrednika u Švajcarskoj. Kompjuter na gazdinstvu bio je zaključan, a pristup podacima iz sistema za mužu onemogućen. Bez ključnih informacija za svakodnevni rad, poljoprivrednik je odlučio da kupi novi računar. Ipak, tokom zastoja u radu uginula je jedna krava, a šteta je procenjena na oko 6.000 evra.

Primer jasno pokazuje da sajber napad ne mora pogoditi veliku kompaniji kako bi imao ozbiljne posledice. Ponekad su dovoljni jedan računarski sistem i jedan dan prekida rada.

Na znatno većem nivou bio je napad na kompaniju JBS, jednog od najvećih svetskih prerađivača mesa. Ransomware je onesposobio sisteme upravljanja u klanicama u više zemalja, zbog čega su pogoni morali da obustave rad. Oko 10.000 zaposlenih nije moglo da obavlja svoje poslove, a kompanija je odlučila da plati otkup veći od 11 miliona dolara.

Posledice su se osetile i na tržištu: u roku od nekoliko nedelja veleprodajne cene mesa u SAD-u porasle su za oko 25 odsto.

Kada voda prestane da teče

Tokom edukacije spomenuti su i napadi na sisteme navodnjavanja u Izraelu. Tokom 2023. godine centralizovani sistemi za upravljanje zalivanjem polja bili su nedostupni gotovo jedan dan, što je za deo gazdinstava predstavljalo realan rizik gubitka prinosa.

Zanimljivo je da poljoprivrednici koji su koristili lokalno, oflajn upravljanje nisu bili pogođeni. To je jasan pokazatelj da potpuna zavisnost od mreža i centralizovanih sistema može povećati ranjivost.

John Deere angažovao hakere kako bi zaštitio svoje sisteme

Kako je istakao Frankovski, ne ciljaju svi napadi direktno poljoprivrednike. Sistemi u poljoprivredi i prehrambenoj industriji ponekad se preuzimaju kako bi poslužili kao polazna tačka za dalje sajber aktivnosti, slanje neželjene pošte, rudarenje kriptovaluta ili napade na druge subjekte.

Za vlasnike to može značiti pravne probleme, pad efikasnosti sistema i gubitak podataka.

Posebno opasni su dugotrajni, neprimetni napadi. Napadač dobije pristup sistemu i nedeljama ili mesecima ne preduzima ništa vidljivo. Prikuplja podatke i čeka pravi trenutak za napad. U poljoprivredno-prehrambenom sektoru to može značiti manipulaciju merenjima, upravljanjem mašinama ili falsifikovanje proizvodnih podataka u ključnom delu sezone.

Traktori, senzori i Internet stvari

Edukacija je pokazala da ni moderna poljoprivredna mehanizacija nije imuna na sigurnosne propuste. Na jednoj sigurnosnoj konferenciji demonstrirano je pokretanje videoigre Doom na kontrolnom ekranu traktora, jasan dokaz da se zaštite mogu zaobići.

Slični problemi zabeleženi su i kod IoT uređaja poput kamera i senzora, gde su zabeleženi slučajevi prijave na administratorski račun bez lozinke. U poljoprivredi koja se sve više oslanja na automatizaciju i senzorsku tehnologiju, to predstavlja ozbiljan rizik.

Primeri predstavljeni na edukaciji pokazuju da sajber napadi u poljoprivredi više nisu izuzetak. Pogađaju mala gazdinstva, velike prerađivače i ključne infrastrukturne sisteme. Posledice mogu biti finansijske, organizacione, ali i fizičke.

Digitalizacija poljoprivredi donosi velike mogućnosti, ali bez svesnog i sistemskog pristupa sigurnosti može se pretvoriti u izvor gubitaka za koje mnogi još uvek nisu spremni.