World Grain Chinese - July 2022 - 23

农业为什么会成一个攻击目标？
农业产业的信息技术和生物数据输出的相互依赖性
为生物安全的威胁提
供了充足的机会。由于该行业在经济中的基础重要
性、新的生物自动化技术的价值以及企业在关键业务
数据被劫持时可能面临的绝望，网络罪犯可以利用该
行业赚取巨额利润。
全球化创造了一个更难以确保网络安全的延伸供应
链，这往往导致与可能缺乏适当网络安全的公司合作
并依赖它们。
农业传统上注重性能和食品安全，而不是安全性，
这可能导致整个生产和分销物流链中出现重大的网
络安全漏洞。
随着精准农业越来越复杂，使得管理和保护关键
数据和功能变得更加困难。
专门从事农业的信息公司是一个潜在的脆弱攻击目
标。
攻击方法
网络罪犯以各种方式攻击农业，包括：
商业电子邮件：使用电子邮件冒充农民可能认
识和信任的人，并说服他们紧急付款或更改他们的账
户详细信息。
短信和电话诈骗：通过钓鱼电话和诈骗短信来
试图诱骗被攻击者泄露个人信息或点击下载恶意软件
的链接。
钓鱼邮件：令人信服的是，这些网络罪犯现在可
以模仿知名组织的品牌和内容，这意味着许多人盲目
信任他们。
高成本的技术风险
有两种精准农业产业：一种是已被黑客攻击，另一种
是将被黑客攻击。
高度互联和成功处理信息流是创建成功的数字化
管理农场运营的两个关键因素。但这些最佳做法也成
为网络攻击的致命点，从而破坏粮食生产。
农业产业中的网络安全不应被认为只是一项简单的
IT功能或外包给供应商的任务。这是一种做生意的方
式，需要从最高层开始，并渗透到整个组织，才能使
网络安全发挥作用。
大型企业或许能够抵御网络钓鱼等网络攻击，但小
型农场或企业往往无法承受这种经济损失。美国众议
院小企业健康和技术小组委员会报告称，美国有60%
的小企业在遭受网络攻击后倒闭了。
不同类型的暴露
善意（但往往缺乏培训）的员工犯下的错误可能会造
成严重的伤害，就像心怀不满的流氓员工直接发动
攻击一样。网络钓鱼攻击很普遍，特别是在新冠疫情
大流行期间。诈骗的范围很广，从明显的 " 尼日利亚王
子 " 攻击到来自所谓真实供应商的伪造发票，再到所
谓的 " 鱼叉式网络钓鱼 " ，这是一种高度有针对性的
攻击，似乎来自可信任的来源，如公司总裁。
所有的农业组织都为员工和独立承包商存储医疗
www.World-Grain.com / 世界谷物 / 2022年7月
农业产业的信息技术和生物
数据输出的相互依赖性为生
物安全的威胁提供了充足的
机会。
保健数据，并作为第三方数据的访问点。这些信息受
到网络罪犯的高度重视，甚至比信用卡信息更受重
视。
对公司不满的被暂时停职的员工可能会使用自己的
社交媒体账号诋毁他们的雇主，并发布敏感甚至虚假
的信息。这可能会产生媒体责任风险，尽管一些网络
保险政策将它涵盖了。
企业的社交媒体账号可能会被劫持，以传播关于该
组织的误导性言论。这可能会给公司带来负面形象，
特别是如果该公司是知名企业或上市公司。
欧盟的GDPR（通用数据保护条例）和CCPA（加州消
费者隐私法案）都要求任何收集和共享数据的公司必
须获得用户同意，提供有关数据使用的透明度，并保
护这些数据。对违规或侵犯隐私的处罚非常严厉，因
此包括农业相关企业在内的所有公司都需要为敏感信
息提供额外的保护措施，并更新和监控数据收集、保
留和删除协议。
农业产业准备好了吗?
最新的MMA网络调查显示，有56%的受访者将网络安全
列为五大风险管理的优先事项，与上次调查相比，该
比例有所下降。
有80%的受访者对他们的组织管理和应对网络事件
的能力充满信心，这一比例比上次调查明显提高。82%
农业产业面临的
10大网络风险
* 业务中断导致严重延误和丧失机会
* 盗窃、丢失或未经授权泄露公司个人信息
* 未经授权获取或盗窃有价值的资产，如动植物品种和
遗传学的进展；
* 关键自动化的技术过程的操控(例如，食品安全的热处
理时间和温度)
* 未经授权控制机器人或自动驾驶车辆(例如，无法执
行、超越精确功能)
* 错误信息影响消费者对农业和食品加工的声誉和信任
* 窃取客户和第三方信息
* 访问其他组织服务器上的个人信息
* 竞争对手的商业间谍活动
* 操纵车辆、机械、暖通空调系统等。
23
http://www.World-Grain.com
World Grain Chinese - July 2022

Table of Contents for the Digital Edition of World Grain Chinese - July 2022
