Claroty-食品和饮料行业供应链-工业网络安全解决方案

食品和饮料行业与其他行业一样，已经在数字化转型中取得了巨大的投资回报。物联 网（IoT）、工业物联网（IIoT）、工业控制系统（ICS）等技术、人工智能(AI)、云计算和大 数据已经改变了食品的生产、分配和消费方式。随着自动化水平的提高，企业能够通 过简化流程来降本增效，通过降低人为错误的风险来改善质量控制，并通过降低污染 风险来加强食品安全。虽然自动化、信息技术(IT)与运营技术(OT)之间的连接、网络化 物理系统(CPS)的应用使食品和饮料行业受益匪浅，但在工业网络安全方面带来了重 大挑战。

影响食品和饮料公司业务的网络安全事件

2021年，全球销售额最大肉类加工商 JBS Foods 遭遇勒索软件攻击，导致在澳大利亚、加 拿大和美国的一些业务暂时关闭，数千名员工受到影响。规模庞大的JBS生产计划是 7x24运作，对多家工厂瘫痪和工人被迫停工的容忍度很低。最后，JBS向黑客支付了1100 万美元赎金。本次攻击除了造成JBS财务和声誉受损，还导致肉类短缺、价格上涨和破坏 消费者的信心。JBS的勒索攻击事件向全球食品和饮料行业敲响了警钟。总体而言，特别 是在食品和饮料行业，关键基础设施在网络攻击中是非常脆弱的。所以，实施有效的网络 安全措施显得格外重要。

NEW Cooperative 是一家在爱荷华州拥有 60 个营业地点的农业合作社，在 2021 年遭 到Black Matter 勒索软件攻击，勒索软件团伙声称已经获取了该合作社的财务和人力资源信息、网络信息和密码、研发结果以及Soilmap软件（农业生产者技术平台）的源代码，并要求合作社为解密密钥支付 590 万美元。本次攻击影响了合作社的计算机系统、电子 邮件和电话系统，致使他们无法接收和履行客户的订单。针对农业合作社的攻击可能会 直接导致食品供应链中断，最终引发的意外后果可能是带来全国粮食短缺问题。这一安 全事件促使美国农业部长敦促合作社加强对网络攻击的防御，以避免对国家收成造成干扰。

Claroty 保护食品和饮料行业 OT 环境安全

一、 实现完全可视化

保护食品和饮料行业OT环境的关键方法之一是获得对您环境中所有CPS的可视化。使 用Claroty能厘清每个工厂 OT 环境的所有 OT、IoT、IIoT 和 BMS 资产清单，通过详细的 设备信息了解需要保护的内容，为有效的工业网络安全奠定基础。

二、 将现有的 IT 工具、工作流程与 OT 集成

许多食品和饮料公司CPS与传统 IT 解决方案存在不兼容的专有协议和老旧系统。为了 保护其OT环境，Claroty建议食品和饮料公司从IT和OT扩展现有的工具和工作流程。 Claroty不会扩展其已经存在的技术堆栈，只需简单地与它们集成，即可进一步优化从 IT 到 OT 环境的用例和治理领域。

三、 将 IT 安全控制和治理扩展到 OT

与IT环境不同，许多OT环境缺乏必要的网络安全控制和统一的治理。一旦建立了企业范 围可视化，并且现有IT工具、工作流与OT集成，Claroty可以通过将IT控制扩展到OT来帮 助消除管理差距。通过统一安全治理，Claroty可以帮助食品和饮料公司实现网络和运营 弹性之旅中的所有用例。

Cyberworld 科明大同是 Claroty 的总代理商，对于许多食品和饮料行业而言，工业网络安全风险已经超过了自动化、IT和OT连接和 CPS带来的好处。逐年增长的勒索软件和其他恶意网络攻击，继续利用食品和饮料公司 XIoT中的安全漏洞，影响其生产可用性、完整性和安全性。为了减轻工业网络安全风险并 建立网络运营弹性，需要一种超越传统IT解决方案的全新方法。通过与Claroty合作，食品 和饮料公司可以实施以上三项关键方法来保护OT环境，并确保遵守其行业众所周知的 复杂标准和所需法规。


审核编辑 黄宇