World Grain Latin America - October 2022 - 36

ARTÍCULO: DELINCUENTES CIBERNÉTICOS
Riesgos tecnológicos costosos
Hay dos tipos de negocios de agricultura de precisión:
los que ya han sido pirateados y los que lo serán.
Estar altamente conectado y manejar con éxito
el flujo de información representan los dos factores
clave que resultan en una exitosa operación de
granja administrada digitalmente. Pero estas
mejores prácticas también se convierten en la mayor
vulnerabilidad para los ciberataques para interrumpir
la producción de alimentos.
La ciberseguridad en la agroindustria no es algo que
se deba suponer que es simplemente una función de
TI o una tarea subcontratada a un proveedor. Es una
forma de administrar el negocio que debe comenzar
desde arriba e impregnar a toda la organización para
que la ciberseguridad funcione.
Las operaciones más grandes pueden resistir
ataques cibernéticos como el phishing, pero las
granjas o empresas pequeñas a menudo no pueden
absorber ese tipo de pérdida financiera. El subcomité
de salud y tecnología para pequeñas empresas de la
Cámara de Representantes de EE.UU. ha informado
que el 60% de las pequeñas empresas en Estados
Unidos fracasan tras un ciberataque.
Diferentes tipos de exposición
Los errores de empleados bien intencionados (pero
a menudo poco capacitados) pueden causar daños
graves, al igual que los ataques directos de empleados
descontentos y deshonestos. Los ataques de phishing
son frecuentes, especialmente durante la pandemia
de COVID-19. Las estafas pueden variar desde
los ataques obvios del " Príncipe de Nigeria " hasta
facturas falsificadas de proveedores supuestamente
reales y lo que se conoce como " Spear Phishing " , que
son ataques altamente dirigidos que parecen provenir
de una fuente confiable, como el presidente de la
compañía.
Todas las organizaciones agrícolas tienen datos de
atención médica almacenados para los empleados y
contratistas independientes, además de ser puntos de
acceso para datos de terceros. Esta información es
muy deseada por los ciberdelincuentes, incluso más
que la información de la tarjeta de crédito.
Los empleados suspendidos que están descontentos
con la empresa pueden usar sus propias cuentas de
redes sociales para difamar a su empleador y distribuir
información confidencial o incluso falsa. Si bien
esto puede crear un riesgo de responsabilidad para
los medios, algunas pólizas de seguro cibernético
la cubrirán.
Las cuentas de redes sociales corporativas pueden
ser secuestradas para difundir afirmaciones falsas
sobre la organización. Eso podría producir una
36
imagen negativa, especialmente si la empresa es muy
conocida o cotiza en bolsa.
Tanto el RGPD (Reglamento General de Protección
de Datos) de la Unión Europea como la CCPA, por sus
siglas en inglés (Ley de Privacidad del Consumidor
de California) requieren que cualquier empresa que
recopile y comparta datos obtenga el consentimiento
del usuario, brinde transparencia con respecto al uso
de los datos y proteja esos datos. Las sanciones por
incumplimiento o violación de la privacidad son
elevadas, por lo que todas las empresas, incluidas
las empresas relacionadas con la agricultura, deben
proporcionar salvaguardas adicionales para la
información confidencial, así como actualizar y
monitorear los protocolos de recopilación, retención y
eliminación de datos.
¿Están preparadas las empresas
agroindustriales?
La Encuesta Cibernética de MMA más reciente mostró
que el 56% de todos los encuestados clasificaron la
ciberseguridad como una de las cinco principales
prioridades de gestión de riesgos, por debajo de la
última encuesta.
El ochenta por ciento confiaba en la capacidad de su
organización para administrar y responder a un evento
cibernético, lo que representa un aumento significativo
con respecto a la última encuesta. El ochenta y dos por
ciento cree que está preparado para prevenir un ataque
de este tipo, pero solo el 45% de los encuestados dijo
que realmente tenía un plan actualizado.
Como se mencionó anteriormente, menos del 20%
confía en que sus datos, y los datos de las fuentes
conectadas, están seguros. Alrededor del 87% de todas
las agroindustrias no tenían un plan de contingencia
para gestionar las infracciones de seguridad.
Preparándose para y la gestión del
riesgo cibernético
Así como el objetivo de las normas de seguridad
alimenticia es proteger la salud humana, priorizar la
seguridad cibernética en la agricultura es un paso de
protección importante para garantizar el suministro
de alimentos. El primer paso es identificar las fuentes
de posible riesgo. Esto debe incluir la realización de
auditorías para comprender completamente cómo
los empleados acceden y utilizan los datos críticos y
confidenciales. La auditoría debe determinar quién
tiene acceso a la información y a los sistemas críticos
y examinar las capacidades existentes para monitorear
el acceso inapropiado al sistema y las posibles
vulnerabilidades de seguridad.
Luego, instituir políticas formales y escritas sobre el
uso de redes corporativas y asegurar que el acceso a los
Octubre 2022 / World Grain / www.World-Grain.com
http://www.World-Grain.com
World Grain Latin America - October 2022

Tabla de contenidos de la publicati�n de World Grain Latin America - October 2022
