Рост точного земледелия подвергает продовольственную систему новым угрозам

Фермеры внедряют технологии точного земледелия, используя данные GPS, спутниковые снимки, интернет-сенсоры и другие технологии для повышения эффективности. Хотя эти методы могут помочь увеличить урожайность и снизить затраты, лежащие в их основе технологии создают возможности для атак экстремистов, террористов и враждебных государств на сельхозтехнику с целью нарушения производства продуктов питания.

Продовольственные производители во всем мире находятся под растущим давлением, усугубляемым войной в Украине и ростом цен на топливо и удобрения. Фермеры пытаются производить больше еды с меньшими ресурсами, приближая систему к точке разрыва.

В этой ситуации многие фермеры США обращаются к современным информационным технологиям для управления растениеводством. Практики точного земледелия ведут к более эффективному использованию земли, воды, топлива, удобрений и пестицидов.

Однако исследователи в области кибербезопасности и национальной безопасности из National Counterterrorism Innovation, Technology, and Education Center видят повод для беспокойства. Появление точного земледелия совпало со сбоями в глобальных цепочках поставок и ростом числа хакеров, способных эксплуатировать эти технологии.

Новые возможности для атак

Кибератаки на сельскохозяйственные цели — не отдаленная угроза, они уже происходят:

  • В 2021 году атака-вымогатель вынудила закрыться пятую часть мясоперерабатывающих заводов в США, одна компания заплатила хакерам почти $11 млн. Ответственность взяла российская группа REvil.
  • Зерновой кооператив в Айове был атакован русскоязычной группой BlackMatter, заявившей о краже данных.

Хотя прошлые атаки были нацелены на крупные компании с целью вымогательства, отдельные фермы также могут оказаться под угрозой.

Интеграция технологий в сельхозтехнику (от тракторов с GPS до ИИ) потенциально увеличивает возможности хакеров. Фермы могут стать целью для злоумышленников с иными мотивами, включая террористов.

Например, атака на технологии внесения удобрений может привести к неправильному (избыточному или недостаточному) внесению азотных удобрений. Это выльется в неурожай или переудобрение поля с последствиями для окружающей среды.

Запоздалое осознание угрозы

Нарушение работы чувствительных отраслей дает атакующим высокую отдачу. Растущий стресс для глобального продовольственного снабжения повышает ставки и мотивацию для атак на сельское хозяйство США.

В отличие от финансов или здравоохранения, аграрная отрасль медленно признает киберриски и принимает меры. Причины:

  1. Многие фермеры и поставщики не считают кибербезопасность значительной проблемой на фоне рисков вроде наводнений или града. Отчет Министерства внутренней безопасности США за 2018 год показал, что многие фермеры не до конца понимают киберугрозы точного земледелия и не воспринимают их достаточно серьезно.
  2. Ограниченный надзор и регулирование со стороны государства. В 2010 году Министерство сельского хозяйства США классифицировало кибербезопасность как низкий приоритет. Хотя в 2015 году классификация была повышена, отрасль, вероятно, будет наверстывать упущенное годами. В то время как другие отрасли критической инфраструктуры разработали меры и лучшие практики по кибербезопасности, для сельского хозяйства этого нельзя сказать.

Администрация Байдена выразила готовность помочь фермерам защитить киберинфраструктуру, но на момент публикации не выпустила публичных руководств.

Подход с привлечением всех сторон

Помимо срочной необходимости в политических руководствах и ресурсах от властей для предотвращения таких атак, есть возможности для академических кругов и индустрии:

  • Академические исследования: Мультидисциплинарные усилия, объединяющие исследователей в области точного земледелия, робототехники, кибербезопасности и политологии, могут помочь найти решения. Для этого совместно с Университетом Небраски-Линкольна был запущен проект Security Testbed for Agricultural Vehicles and Environments.
  • Промышленность: Производители сельхозтехники и отраслевые организации могут помочь, проектируя оборудование с учетом кибербезопасности. Это приведет к созданию техники, которая не только максимизирует урожайность, но и минимизирует подверженность кибератакам.