ΕΦΕΤ: Κυβερνοεπιθέσεις απειλούν και τα ψυγεία των κρεοπωλείων

Related Articles

Οι κυβερνοεπιθέσεις δεν απειλούν μόνο τα αρχεία και τα ηλεκτρονικά συστήματα μιας επιχείρησης. Μπορούν να δημιουργήσουν πρόβλημα ακόμη και στα ψυγεία και τους καταψύκτες που συντηρούν τα τρόφιμα.

Το τελευταίο διάστημα έχουν αναφερθεί επιθέσεις σε συστήματα ψύξης επιχειρήσεων τροφίμων σε αρκετές ευρωπαϊκές χώρες. Το πρόβλημα αφορά τόσο μεγάλες μονάδες παραγωγής όσο και καταστήματα λιανικής, όπως σούπερ μάρκετ και κρεοπωλεία. Αν μια κυβερνοεπίθεση προκαλέσει διακοπή ή αλλαγή στη λειτουργία της ψύξης, υπάρχει κίνδυνος να αλλοιωθούν τα τρόφιμα. Αυτό είναι ιδιαίτερα σημαντικό για το κρέας, που χρειάζεται συγκεκριμένες θερμοκρασίες για να παραμένει ασφαλές.

Η ψύξη πρέπει να λειτουργεί σωστά σε όλη τη διαδρομή του προϊόντος, από την παραγωγή και τη μεταφορά μέχρι την αποθήκευση και την πώλησή του στον καταναλωτή.

Τι πρέπει να κάνουν οι επιχειρήσεις

Οι επιχειρήσεις τροφίμων έχουν την ευθύνη για την ασφάλεια των προϊόντων που πουλούν. Επομένως, αν διαπιστωθεί ότι μια διακοπή της ψύξης μπορεί να έχει επηρεάσει την ποιότητα και την ασφάλεια των τροφίμων, τα συγκεκριμένα προϊόντα πρέπει να αποσύρονται και να μην πωλούνται.

Σε περίπτωση κυβερνοεπίθεσης που επηρεάζει ή μπορεί να επηρεάσει τα συστήματα ψύξης, οι επιχειρήσεις πρέπει να ενημερώνουν και τον ΕΦΕΤ. Ο Οργανισμός μπορεί να ελέγχει αν τηρούνται οι κανόνες και να βοηθά στον συντονισμό της αντιμετώπισης του προβλήματος.

Πώς μπορούν να προστατευτούν τα ψυγεία

Με αφορμή και περιστατικά κυβερνοεπιθέσεων στην Ελλάδα, η Εθνική Αρχή Κυβερνοασφάλειας είχε εκδώσει στις 14 Οκτωβρίου συγκεκριμένες οδηγίες προς τις επιχειρήσεις.

Τα βασικά μέτρα είναι:

• Τα συστήματα ψύξης να μην είναι απευθείας συνδεδεμένα στο δημόσιο διαδίκτυο. Αν χρειάζεται απομακρυσμένος έλεγχος, να γίνεται με ασφαλή σύνδεση VPN και επιπλέον έλεγχο ταυτότητας.
• Να αλλάζουν οι αρχικοί κωδικοί πρόσβασης που δίνει ο κατασκευαστής.
• Να εγκαθίστανται οι ενημερώσεις ασφαλείας, ώστε να διορθώνονται αδυναμίες των συστημάτων.
• Να αντικαθίσταται ο παλιός εξοπλισμός που δεν υποστηρίζεται πλέον από τον κατασκευαστή.

Ποιες επιχειρήσεις έχουν επιπλέον υποχρεώσεις

Υπάρχουν και ειδικές υποχρεώσεις για τις επιχειρήσεις που υπάγονται στον νόμο 5160/2024, γνωστό ως NIS2. Αυτές πρέπει να αναφέρουν κάθε σοβαρό περιστατικό κυβερνοεπίθεσης μέσα σε 24 ώρες, μέσω της ηλεκτρονικής πλατφόρμας της Εθνικής Αρχής Κυβερνοασφάλειας.

Στον τομέα των τροφίμων περιλαμβάνονται κυρίως επιχειρήσεις χονδρικής διανομής, βιομηχανικής παραγωγής και μεταποίησης τροφίμων.

Το μήνυμα είναι ότι η ασφάλεια των τροφίμων δεν εξαρτάται μόνο από την καθαριότητα και τη σωστή λειτουργία των ψυγείων. Πλέον χρειάζεται προστασία και από τις ψηφιακές επιθέσεις, γιατί ένα πρόβλημα στους υπολογιστές μπορεί να φτάσει μέχρι τον καταψύκτη και τελικά στο κρέας που αγοράζει ο καταναλωτής.

Περισσότερες πληροφορίες και οδηγίες υπάρχουν στην ιστοσελίδα της Εθνικής Αρχής Κυβερνοασφάλειας.