物聯網的革命性創新幫助包括食品和農業在內的眾多行業變得越來越高效。然而，與連接到互聯網的所有其他事物一樣，食品和農業行業內的網絡攻擊威脅始終存在。

事實上，勒索軟件攻擊者的目標是食品和農業組織，這當然有可能極大地破壞企業。值得慶幸的是，存在適當的機制來支持所需的物聯網安全保護。

一個令人不快的事實：食品生產商和分銷商受到攻擊

巴西肉類生產商JBS去年5月宣布，他們的計算機系統遭到勒索軟件攻擊。結果，他們被迫暫時關閉了其在世界各地的一些肉類工廠。

該公司向黑客支付贖金，這些黑客被認為是某國犯罪集團的成員。為了恢復對其計算機系統的控制，JBS支付了1100萬美元的加密貨幣贖金。

去年9月，其他農業公司也遭到了類似的攻擊。值得注意的是，有兩家公司通過在其倉庫和農產品供應點轉向基于紙質的交易，幾乎維持了所有的業務運營。

小型農場在其經營的許多領域同樣容易受到網絡攻擊。事實上，去年8月，就有黑客發布了一段視頻，強調了依靠GPS信號運行的自行式拖拉機和農用機械的風險。

攻擊已從數字領域蔓延到生產和分銷場所。顯然，由于支付贖金、生產力下降和修復費用，該行業的企業將面臨嚴重損失。不幸的是，他們也可能在此過程中失去客戶的信任。而這就是網絡安全措施對于保護商業農場和食品分銷點資產至關重要的原因所在。

抵御安全威脅

農業和食品領域的一些最大的安全挑戰是可以解決的，關鍵是要遵守早已存在的三個指導原則：機密性、完整性和可訪問性。

對于農場和其他農業領域的組織來說，數據機密性顯然至關重要。它還對農民產生了重大影響，他們利用智能技術提高農業產量，同時使用更少的資源，如水和化學肥料。

農民必須保護他們的生產力統計數據、農業實踐和其他有價值的信息來謀生。想象一下如果有人通過農民的系統竊取了這些數據會發生什么。如果這些數據意外泄露給第三方公司會怎么樣?企業將失去信任，這將迫使他們關門。

數據完整性是另一個需要考慮的關鍵因素。鑒于現代農業和農業經營依賴數據收集和分析來幫助農民做出與耕作相關的決策，這一點尤其重要。

現在，如果惡意攻擊者偽造了這些數據呢?它們可能會影響農業產量。這反過來會危及地區甚至國家層面的供應鏈。攻擊者還可以將無效信息輸入網絡系統，使作物和牲畜處于危險之中。

可訪問性是第三個最重要的安全因素。

農業中使用的許多大型機械都依賴于嵌入式裝置，例如電信和導航系統。如果這種大型機械所依賴的網絡被破壞，那么農民可能無法及時照料他們的莊稼和牲畜。

上述問題及其可能產生的影響強調了農業組織如何發揮關鍵基礎設施的作用。而且我們還看到了為什么在農業領域保持機密性、完整性和可訪問性的重要性。

馬里蘭大學巴爾的摩郡的研究人員利用這一前提構建了一個可能涉及預防網絡攻擊的風險情景。

通過使用IEEE 802.11系統，研究人員利用系統中的漏洞來阻止傳感器信息傳輸到云平臺。從那里，研究人員加強了攻擊，以阻止智能農業設備訪問系統。

這項研究證實了脆弱性評估和滲透測試套件對農業企業的益處。這將允許信息安全工作者修復其系統中已發現的漏洞，同時評估其當前的安全措施。

企業還可以通過關注生物識別和多因素身份驗證來提高安全性。為此，安全團隊必須確保物聯網設備上的身份驗證流程得到更新。此外，如果他們的帳戶遭到入侵，團隊還可以使用多因素身份驗證(MFA)來保護對此類設備的訪問。

最后

盡管并非所有食品和農業企業都在運營中使用物聯網設備，但這種情況可能很快就會發生改變。這是因為，為了跟上不斷增長的人口，糧食產量必須增加。根據IEEE Spectrum的數據，到本世紀末，世界人口預計將達到85億，其中8.4億人將遭受嚴重饑餓。這些數據，加上聯合國到2030年實現零饑餓的目標，似乎越來越多的農場將在不久的將來開始使用智慧農業技術。

農業世界瞬息萬變，尤其是考慮到人們對現代創新的期望。而這就是食品和農業企業應該采取預防措施，以保護自己免受網絡安全風險影響的原因所在。(物聯之家)