威胁食品农业供应链的三大关键网络弱点

数字化供应链助食品农业公司因需求波动转型调整，但也让公司高度脆弱。

据工业网安公司Claroty Ltd报告，食品农业行业漏洞2019至2020年增56%。工业控制系统（ICS）安全研究成熟和对手增加促成此增，但数字化转型也扮演主要角色，因IT系统与运营技术（OT）网络融合。

这些公司面临威胁持续运营可用性的三大风险：第三方远程访问、恶意软件感染、远程设施控制器操作变更。

第三方访问

针对OT系统定向攻击的顶级威胁向量，是直接通过OT网络访问的个人或第三方、远程员工。这能轻易影响供应链任何部分。传统上OT工程师许多情况共享管理员访问，因可能需立即访问流程。凭证共享现在极不被推荐，特别是许多工人远程登录OT环境时。即使有站点到站点VPN，第三方顾问、工人、供应商——及其为例行维护远程访问网络——也是风险。

这包括供应链任何IT连接层面：调节追踪农产品生长过程系统；农场到工厂原料运输；成品包装航运分发物流。无论在哪服务，所有这些流程步骤都在风险中，需严密监控。

恶意软件

大流行加速IT与OT网络融合，能让食品农业供应链更高效运行，但也扩大对手可用攻击面。勒索软件可针对处理原料或包装产品设施，使OT系统面临潜在攻击或漏洞。安全态势薄弱组织，恶意软件易从IT系统跨界到OT环境。

远程用户

使用水电气驱动生产基地的制造商期望这些系统每次同样运行。然而，远程设施控制器操作即使微小变化，也能威胁污染生产过程。挣扎在于大多数公司缺乏对其控制外这些系统的颗粒度可视性，以理解解释变化。

这不是说应撤销数字化转型，而须更好保护。组织需建立妥当协议，特别是拥抱工业4.0和数字化转型时。

安全团队可从监控所有连接开始，更好检测运营变化，特别是远程站点，防止不受监控外部访问。具备观察实时远程会话、基于各种因素管理用户访问请求能力，助OT领导者保护网络免受第三方无监控访问威胁。

考虑到组织现在多依赖远程连接，定义强制执行访问权限至关重要，特别是特权访问。包装废水处理等风险流程在维护运营方面需更高敏感度。此类远程访问可能需额外批准才能访问设备。食品农业公司应采用普渡模型等多层网络防御模型缓解系统妥协时横向移动、保护关键过程控制资产。也助将授权用户活动限制在OT网络特定资产、保持企业IT网络分离防事件溢出。

访问伴随认证。使用、共享、管理密码成今日远程劳动力常态。公司应寻求消除或限制外部用户密码使用。可含要求管理员批准远程访问会话。多因子认证增加另一层防不受欢迎访问。

即使团队安全返回制造车间，组织须对远程访问维持严格审计合规要求。威胁行为者持续寻找机会攻击、利用劳动力变化获取关键网络访问。为降低风险，食品农业公司须坚持捕获记录远程访问会话活动和凭证使用，满足合规要求、便利未来取证分析。

通过更好理解供应链网络风险，食品农业公司可采取适当措施降低风险、更有信心前行。监控所有连接、定义强制特权访问控制、验证认证、维持审计合规要求，这些最佳实践能更好保护OT环境、延伸数字化转型价值。

Guilad Regev是Claroty全球客户关怀高级副总裁。