Elintarvike- ja maataloussektorin tietoturva kehittyy

Tietotekniikkaa on jo pitkään hyödynnetty elintarviketuotannossa, ja sitä hyödynnetään yhä laajemmin maataloudessa, mutta uusien teknologioiden käyttöönotoissa on kuitenkin aina riskinsä. Ne avaavat uusia portteja, joita ei aikaisemmin ole ollut olemassa. Täten ei ole kaukaa haettua, että esimerkiksi kotimainen elintarvike- ja maataloussektorimme saattaa joutua ennennäkemättömän ryöpytyksen kohteeksi “haktivistien” ottaessa näiden alojen tuotannon hyökkäyskohteekseen – tätä on jo tapahtunut Yhdysvalloissa.

Eräänä esimerkkinä voidaan mainita aasialaisesta ruuastaan tunnettu JFC International, joka joutui kiristyshaittaohjelmahyökkäyksen kohteeksi maaliskuussa 2021 (Paganini 2021). Yrityksen normaali toiminta saatiin onneksi palautettua, mutta siitä, mitä kaikkea hyökkäyksen aikana tasan tarkkaan tapahtui – ja miten asia lopulta korjattiin – on tullut julkisuuteen varsin vähän tietoa. Voimme kuitenkin varmuudella todeta, että haittaohjelmahyökkäys on aiheuttanut taloudellisia menetyksiä. Toisena esimerkkinä voidaan nostaa esiin aterioiden toimituspalveluistaan tunnettu Home Chef. Yritys joutui tietoturvahyökkäyksen kohteeksi toukokuussa 2020, jolloin rikolliset onnistuivat mm. viemään asiakkaiden luottokorttitietoja (Abrams 2020). Näitä tietoja myydään edelleen tänä päivänä pimeässä verkossa, ja luottokorttitietonsa menettäneet joutuvat tarkkailemaan korttitapahtumiaan ties kuinka kauan. Nämä esimerkit nostavat esiin rikoksia, jotka ovat ainoastaan aiheuttaneet taloudellisia seurauksia. Hyvin koordinoitu tietoturvahyökkäys elintarvike- ja maataloussektoria kohtaan saattaisi pahimmassa tapauksessa aiheuttaa myös kuolonuhreja. Jos hakkeri saa maatalousrobotin hallintaansa, voi hän käskyttää sitä tekemään mitä tahansa. Jos robotti tekee hallitsemattomia toimia, voi uhkana olla maatalouseläinten ruokinnan häiriintyminen tai jopa puristumiskuolema.

Tietoturvaongelmaan on herätty ja tietoturvan kehittämiseen on ryhdytty (Public Safety Canada 2021; Nutrien 2021). Tilanne on kuitenkin haastava; elintarvike- ja maataloussektorit ovat erittäin riippuvaisia tietokoneohjatusta automaatiosta, jotta toiminta olisi sujuvaa ja kuluttajahinnat voisi pitää alhaisina.

On varsin yleisesti uskottu, että elintarvike- ja maataloussektorin käytössä olevien automaatiojärjestelmien tietoturvariski on huomattavasti pienempi muihin järjestelmiin verrattuna, koska käytössä olevat järjestelmät voidaan eristää Internetistä erillisten tai segmentoitujen verkkojen avulla. Tämä on kuitenkin väärä käsitys, eikä tietoturvariski ole välttämättä yhtään pienempi. Kyseessä olevat automaatiojärjestelmät ovat harvoin täysin eristettyjä, ja silloin kun ne ovat, niiden käyttöjärjestelmät ja ohjelmistot on päivitettävä aika-ajoin. Järjestelmät saattavat olla päivitysprosessin aikaan erittäin haavoittuvia tietoturvahyökkäyksiä kohtaan. Voimme tosin myös leikkiä ajatuksella, että mainitut järjestelmät olisivat paremmassa turvassa, jos ne voisi jollain tapaa hypoteettisesti eristää täysin Internetistä. Hyökkääjät löytävät kuitenkin erittäin usein tavan toteuttaakseen tahtonsa. Mahdollisten hyökkääjien ei välttämättä tarvitse päästä käsiksi mainittuihin automaatiojärjestelmiin häiritäkseen elintarvike- ja maataloussektorin toimintaa. Riittää, että hyökkääjät häiritsevät kyseisten tahojen liiketoiminnallisia kuvioita, jolloin tuotantokaan ei enää toimi kunnolla – jos ollenkaan.

Elintarvike- ja maataloussektori joutuu siis kehittämään tietoturvaansa, mutta tyhjästä ei onneksi ole pakko lähteä liikkeelle. On olemassa hyvin toimivia ja valmiiksi koestettuja ratkaisuja, jotka voi ottaa varsin vähällä vaivalla käyttöön tietoturvan parantamiseksi.

Valmistajat tarjoavat säännöllisesti päivityksiä kaikille valmistamilleen ja toimittamilleen käyttöjärjestelmille, ohjelmistoille ja laitteille. Näiden päivitysten avulla korjataan mm. löydettyjä tietoturvahaavoittuvuuksia, joita rikolliset saattavat käyttää omiin hämäriin tarkoitusperiinsä. Jotta tätä ei tapahtuisi, on päivitykset aina syytä ottaa käyttöön mitä pikimmin.

Miljardien ihmisten elämä sekä toimeentulo ovat riippuvaisia ​​elintarvike- ja maataloussektorista, ja koska nämä kriittiset sektorit luottavat yhä enemmän tietotekniikalla ohjattuihin järjestelmiin, voi mahdollisella tietoturvahyökkäyksellä olla erittäin suuria haittavaikutuksia – hyökkäys voi jopa johtaa kuolonuhreihin. Tätä ei yksinkertaisesti voi sallia. On meidän kaikkien etu, että kyseisten sektorien toimijoita suojellaan kaikkein edistyneimmillä ja tehokkaimmilla tietoturvaratkaisuilla. Tämä on suorastaan välttämätöntä, meidän kaikkien on syötävä!