قدیمیترین قطعه تجهیزات در مزرعه لبنیات جنوب انتاریوی کریس مک لارن یک عضوی از زنجيره غذايی كانادا، یک تراکتور چهار سیلندر W۴ اینترنشنال است که پدربزرگش در دهه ۱۹۴۰ خرید. یکی از جدیدترین تجهیزات، یک فیدر (سطل غذاخوری) خودکار گوساله است. که آهنگی را در گوش هر حیوان میخواند و مقادیر از پیش تعیین شده شیر گرم شده به آنها ميدهد.
این دادهها روی یک سرور آپلود میشوند و مک لارن در صورتی که یکی از گوسالههایش به اندازه کافی آب ننوشد، هشدارهایی را روی گوشیاش دریافت میكند. اگر يكی از دستگاهها خراب شوند، تكنسين ميتواند از راه دور تعميرش كند.
هرچه مزارع بزرگتر و بزرگتر میشوند، فشار بیشتری به مالک و بهره برداران مزرعه وارد میشود.
مک لارن که خانوادهاش نزدیک به ۱۶۰ سال است صاحب مزرعه هستند، گفت: «حرکت به سمت تکنولوژی به شما اجازه میدهد تا گاوها را بهتر مدیریت کنید.»
اما همانطور که مزارعی مانند مزرعه مک لارن به طور فزاینده به هم متصل میشوند و انبوهی از دادههای کشاورزی روزانه در سرورها آپلود میشوند، بیشتر در معرض حملات سايبری قرار میگیرند. از جمله از سوی گروههایی که با تایید ضمنی دولت روسیه فعالیت میکنند وی ميگويد: «با رفتن ما به سمت شیردوشی رباتیک طی شش تا هشت ماه آینده، این موضوع حتی نگرانکنندهتر میشود. اين مساله اين روزها خيلی مهم شده است.»
بخش کشاورزی توسط هکرها «در دسترسترين بخش» محسوب میشود
حملات سايبری باجافزارها، که هکرها دادههای ارزشمند را تا زمان پرداخت باج رمزنگاری میکنند، برای چندین سال یکی از بزرگترین تهدیدهای سایبری در حوزههايي مانند امور مالی، انرژی، مراقبتهای بهداشتی و زنجيره غذايی كانادا بوده است.
با این حال، اخیرا هکرها به زنجيره غذايی كانادا و صنعت غذا و کشاورزی نفوذ کردهاند. به اين معنی كه حتی اختلالات کوچک هم میتوانند اثرات مخربی داشته باشند.
حمله سايبري به Sobeys در سال ۲۰۲۲ به دلیل خرابی، تعمیرات و فروش از دست رفته بیش از ۳۰ میلیون دلار به زنجیره سوپرمارکتهای زنجیرهای خسارت وارد کرد.
براساس گزارش سایت نظارت بر دارک وب، انتاریو پورک سال گذشته با دو حادثه جداگانه امنیت سایبری مواجه شد. امسال، شرکت دادههای لبنی لاکتانت و شرکت لبنیات آگروپور هر دو به طور مشابه طعمه حملات سايبری شدند. همچنین اوایل تابستان امسال، شرکتهای تعاونی فدراتیو، تامین کننده اصلی مواد غذایی در غرب کانادا، مورد حمله باج افزاری قرار گرفتند که منجر به چند هفته خالی شدن قفسهها در دهها فروشگاه شد.
مقامات اطلاعاتی کانادا تاکنون سيزده مورد باج افزار را در سال جاری در زنجيره غذايی كانادا شمارش کردهاند. اگرچه اذعان دارند که این تعداد احتمالاً بیشتر است، زیرا بسیاری از آنها گزارش نمیشوند. این ممکن است نشاندهنده بخش کوچکی از تعداد کلی حملات سايبری باشد.
در سال ۲۰۲۲، چهار درصد از قربانیان باج افزار در بخش مواد غذایی بودند. در حالی که این رقم در بخش تولید به ۱۸ درصد میرسید.
ماه مارس، دامپزشکی که در مزارع گوشت خوک و گاو در جنوب انتاریو خدمت میكرد، مجموعهای از دادهها از جمله نتایج آزمایشگاه و دیگر اطلاعات مشتریان را به صورت آنلاین به بيرون درز داد.
نقش روسیه در حملات سايبری
تعیین اینکه دقیقا چه کسی پشت حملات سايبری قرار دارد، میتواند دشوار باشد. حتی اگر بسیاری از گروههای باجافزاری به طور آشکار ادعای اعتبار برای اکسپلویتهای خود در دارک وب داشته باشند.
براساس بررسیهای سيبيسي نيوز از نشریات و مطالب امنیت سایبری منتشر شده در دارک وب، از میان حملات سايبری گزارش شده عمومی علیه بخش کشاورزی کانادا از سال ۲۰۲۰، بیشترشان توسط گروههای مستقر در روسیه ادعا شدهاند.
«رایان وستمن»، مدیر اطلاعات تهدید در eSentire که یک شرکت امنیت سایبری است، گفت: «شواهد قانع کنندهای وجود دارد که نشان میدهد برخی از این گروههای باجافزاری در محدوده دریافت سطحی از حمایت دولتی از سوی دولت روسیه فعالیت میكنند.»
وي در بیانیهای کوتاه به سیبی سی نیوز گفت: «با اينكه ما از اين ادعای مطرح شده در اينترنت آگاهيم، طبق اطلاعاتمان، هیچ گونه داده مصرف کننده یا کارمند به صورت عمومی منتشر نشده است. این گروههای باجافزار با مصونیتهایی عمل میکنند که توسط دولت روسیه تحریم شده است.»
حفاظت از منابع غذایی
به جز چنداستثنا، نیروی پليس کانادا نتوانسته با موفقیت عاملان خارجی حملات سايبری را تحت پیگرد قانونی قرار دهد که عمدتا به دلیل عدم همکاری است. با این حال، مقامات کانادایی ميگويند كه نقش بسیار فعالی در تلاش برای مختل کردن فعالان باجافزار دارند.
RCMP بخشی از یک تلاش بینالمللی در اوایل سال جاری برای در دست گرفتن کنترل وب سایتی بود که توسط گروهی به نام LockBit اداره میشد و ادعا می کرد که در سال ۲۰۲۳ مسئول هک زنجیره کتاب فروشی Indigo است.
دولت لیبرال همچنین به دنبال گسترش قدرت CSE به عنوان بخشی از قانون با هدف محافظت بهتر از زیرساختهای حیاتی در برابر حملات سايبری است.
از طرفی ديگر، لایحه دو حزبی که اوایل امسال در کنگره آمریکا معرفی شد (قانون امنیت سایبری کشاورزی و مواد غذایی)، نیاز به بررسیهای دورهای امنیت سایبری بخش کشاورزی دارد.
تاثیرات قیمت بالای سوخت بر کشاورزان و محصولات کشاورزی انتاریو
منبع: سیبیسی