Κυβερνοεπιθέσεις σε επαγγελματικά ψυγεία τροφίμων: Οι οδηγίες του ΕΦΕΤ και οι υποχρεώσεις των επιχειρήσεων

Συναγερμό στις ελεγκτικές αρχές και τον κλάδο της μαζικής εστίασης και διάθεσης προϊόντων προκαλούν τα πρόσφατα περιστατικά κυβερνοεπιθέσεων που έπληξαν συστήματα επαγγελματικής ψύξης. Ο Ενιαίος Φορέας Ελέγχου Τροφίμων (ΕΦΕΤ) εξέδωσε αναλυτική ενημέρωση, εφιστώντας την προσοχή των επιχειρήσεων στην κρίσιμη σημασία διατήρησης της ψυκτικής αλυσίδας, η οποία τέθηκε στο στόχαστρο κακόβουλων επιθέσεων από χάκερς.

Η αδιάκοπη ψύξη ως θεμέλιο για τη δημόσια υγεία

Όπως επισημαίνει με σαφήνεια ο ΕΦΕΤ, η διαρκής και σωστή ψύξη των νωπών και ευαλλοίωτων τροφίμων καθ’ όλη τη διαδρομή παραγωγής, αποθήκευσης και διανομής αποτελεί αδιαπραγμάτευτη προϋπόθεση για την ασφάλεια των καταναλωτών. Η αποκλειστική νομική και επιχειρησιακή ευθύνη για τη διασφάλιση αυτών των συνθηκών βαραίνει τις ίδιες τις επιχειρήσεις τροφίμων.

Σε περίπτωση που παρατηρηθεί οποιαδήποτε διακοπή της λειτουργίας των συστημάτων ψύξης εξαιτίας ψηφιακής παραβίασης, η οποία ενδέχεται να έχει αλλοιώσει τα προϊόντα, οι υπεύθυνοι οφείλουν να προβούν σε άμεση απόσυρση των επικίνδυνων παρτίδων από τα ράφια και την αγορά. Παράλληλα, ο ΕΦΕΤ ξεκαθαρίζει ότι οι επιχειρήσεις υποχρεούνται να ενημερώνουν άμεσα τον Φορέα για κάθε περιστατικό κυβερνοεπίθεσης που θέτει σε κίνδυνο την ασφάλεια των τροφίμων.

Στο στόχαστρο χάκερς βιομηχανίες και καταστήματα λιανικής

Η παρέμβαση του ΕΦΕΤ έρχεται ως συνέχεια κυβερνοεπιθέσεων που καταγράφηκαν σε βιομηχανικές μονάδες παραγωγής, αλλά και σε επιχειρήσεις λιανικής πώλησης τροφίμων, όπως μεγάλα σούπερ μάρκετ και κρεοπωλεία. Οι ψηφιακές υποδομές διαχείρισης θερμοκρασιών και αυτοματισμών αποδεικνύονται ευάλωτες σε κακόβουλες παρεμβολές, μετατρέποντας μια ψηφιακή απειλή σε ζήτημα δημόσιας υγείας.

Για την αποτελεσματική αντιμετώπιση του φαινομένου, ο ΕΦΕΤ υπενθυμίζει τις επίσημες κατευθυντήριες οδηγίες που έχει θεσπίσει η Εθνική Αρχή Κυβερνοασφάλειας. Οι επιχειρήσεις καλούνται να ενισχύσουν την ψηφιακή τους άμυνα, εφαρμόζοντας αυστηρά πρωτόκολλα ασφαλείας, συχνές αναβαθμίσεις λογισμικού, ισχυρούς μηχανισμούς ταυτοποίησης και αποτελεσματικό διαχωρισμό των κρίσιμων λειτουργικών δικτύων (OT) από τα γενικά εταιρικά δίκτυα πληροφορικής (IT).

Υποχρεωτική αναφορά περιστατικών εντός 24 ωρών βάσει NIS2

Ιδιαίτερη έμφαση δίνεται στο νέο κανονιστικό πλαίσιο, καθώς οι επιχειρήσεις που δραστηριοποιούνται στην παραγωγή, μεταποίηση και διανομή τροφίμων εντάσσονται στις ρυθμίσεις του νόμου 5160/2024, ο οποίος ενσωματώνει την ευρωπαϊκή οδηγία NIS2. Η σχετική νομοθεσία αφορά τόσο τη βιομηχανική παραγωγή όσο και το χονδρικό εμπόριο.

Σύμφωνα με τις προβλέψεις του νόμου, οι συγκεκριμένοι φορείς υποχρεούνται να δηλώνουν οποιοδήποτε σημαντικό περιστατικό παραβίασης ή κυβερνοεπίθεσης εντός 24 ωρών από τον εντοπισμό του, μέσω της ειδικής ηλεκτρονικής πλατφόρμας της Εθνικής Αρχής Κυβερνοασφάλειας. Η έγκαιρη αναφορά αποσκοπεί στον άμεσο περιορισμό των επιπτώσεων και στην αποτροπή μαζικών διαταραχών στην εφοδιαστική αλυσίδα τροφίμων της χώρας.