ምን ፣ እጨነቃለሁ? ያ አንዳንድ የልዩ የሰብል ምርት ኩባንያ ኦፕሬተሮች፣ የእርሻ ባለቤቶችን እና አስተዳዳሪዎችን ጨምሮ፣ ርዕሱ ወደ የሳይበር ደህንነት ስጋቶች ሲቀየር፣ የግብርና ስራዎች ላይ ተጽእኖ የሚያሳድር ምላሽ ሊሆን ይችላል።
የግብርና ኢንዱስትሪው ለረጅም ጊዜ ሊደርስ ከሚችለው የሳይበር ጥቃት አነስተኛ ስጋት ተደርጎ ይታይ ነበር። ይሁን እንጂ እርሻዎች እና የምግብ ማቀነባበሪያ ፋብሪካዎች ምርትን ለማቀላጠፍ እና ከአቅርቦት ሰንሰለት አገልግሎቶች ጋር ለመቀናጀት አዳዲስ ቴክኖሎጂዎችን እየተጠቀሙ በመጡ ቁጥር የሳይበር ወንጀል ለግብርና ንግድ አደገኛ እየሆነ መጥቷል። የጥቃቶቹ ቁጥር እየጨመረ ነው።
ብዙ ንግዶች፣ የተለያየ መጠን ያላቸው የእርሻ አካላትን ጨምሮ፣ በግል የሚለይ መረጃ (PII) የማከማቸት እና የማስተዳደር ችግር እንዳለባቸው ግልጽ ሆኗል። ነገር ግን፣ PII የተጠበቀ እና በብቃት የሚተዳደርበትን ባህል ማሳደግ ለዘመናዊ ንግዶች ዋና ምርጥ ተሞክሮ መሆን አለበት።
"እያንዳንዱ የአግ ኩባንያ በቴክኖሎጂ ላይ የተመሰረተ ነው" ሲል ግሬግ ጋትስኬ ተናግሯል. "ቴክኖሎጅ ለድርጅትዎ ተወዳዳሪ ጥቅም ለማግኘት ጥቅም ላይ ሊውል ይችላል፣ ነገር ግን ያለ ደህንነት፣ ጥገና እና ድጋፍ አደጋን ማስተዋወቅ ይችላል። አሜሪካ የምትፈልገውን ምግብ ማፍራታችንን ለመቀጠል ኩባንያዎ እና አቅራቢዎችዎ ተገቢውን ጥበቃ እና ሂደት እንዳላቸው ያረጋግጡ።
Gatzke በሳን ሆሴ እና ሳሊናስ፣ ካሊፎርኒያ፣ እንዲሁም ቦይስ፣ አይዳሆ ውስጥ የሚገኘው የ ZAG ቴክኒካል አገልግሎት፣ ተሸላሚ የአይቲ አማካሪ ድርጅት እና የሚተዳደር አገልግሎት አቅራቢ ፕሬዚዳንት ነው። ጋትኬ ከ 22 ዓመታት በፊት ZAG ን መስርቶ ከኤሮስፔስ ማምረቻ ኮርፖሬሽን እና የመከላከያ ስራ ተቋራጭ ማክዶናልድ ዳግላስ እና የኔትወርክ ቴክኖሎጂ ግሩፕ አማካሪ በመሆን ያለውን ሰፊ ልምድ በመጥራት። Gatzke ከፔፐርዲን ዩኒቨርሲቲ MBA አለው።
Gatzke በዊስኮንሲን ውስጥ በእርሻ ውስጥ ያለው ታሪክ የZAGን ልዩ እውቀት በአግሪቢዝነስ እና ትኩስ የምርት ዘርፎች ለመቅረጽ አስተዋፅኦ አድርጓል። ZAG እንደ ደመና ኮምፒውተር፣ ቨርቹዋልላይዜሽን እና ሲስተምስ አስተዳደር ባሉ አካባቢዎች ከፍተኛ ደረጃ ያለው አርክቴክቸር ለማቅረብ እንዲሁም ሙሉ የሚተዳደሩ አገልግሎቶችን ለማቅረብ ከድርጅቶች ጋር ምክክር ያደርጋል።
የደህንነት ኢንቨስትመንት አስፈላጊ
"ግብርና በአስርዮሽ ነጥቦች ላይ ትርፍ የሚያስገኝ ኢንዱስትሪ ነው" ሲል Gatzke የአትክልት አብቃይ ዜናዎችን ተናግሯል. "በከፍተኛ መጠን ዝቅተኛ ህዳጎች ላይ ይሰራል። ይህ ለ IT ደህንነት ጥሩ አይሆንም። ነገር ግን ልክ እንደ ትራክተር በእነዚህ ስርዓቶች ላይ የተመሰረቱ ናቸው. (የግብርና ኦፕሬተሮች) ከቴክኖሎጂው ተጽእኖ ጋር በተያያዘ ብስለት ሊኖራቸው ይገባል.
"ከኩባንያዎች ጋር በሁለት ዋና ዋና ጉዳዮች ላይ እንሰራለን - ወንጀለኞችን እንዴት ማስወገድ እንደሚቻል, እና ከገቡ በኋላ እንዴት ማገገም እንደሚችሉ," Gatzke አለ. ያን ያህል ውድ ያልሆኑ ብዙ ልናደርጋቸው የምንችላቸው ነገሮች አሉ።
ራንሰምዌር በምግብ እና በግብርና ዘርፍ ላይ ያነጣጠረ ጥቃት እንቅስቃሴን ያበላሻል፣ የገንዘብ ኪሳራ ያስከትላል እና የምግብ አቅርቦት ሰንሰለት ላይ አሉታዊ ተጽዕኖ ያሳድራል። Ransomware በዘርፉ ከትናንሽ እርሻዎች እስከ ትላልቅ አምራቾች፣ አቀነባባሪዎች እና አምራቾች፣ እና ገበያዎች እና ሬስቶራንቶች ላይ ተጽዕኖ ሊያሳድር ይችላል። በራንሰምዌር የተጎዱ የምግብ እና የግብርና ንግዶች በቤዛ ክፍያዎች፣ በምርታማነት መጥፋት እና በማገገሚያ ወጪዎች ምክንያት ከፍተኛ የገንዘብ ኪሳራ ይደርስባቸዋል።
"ሁሉም (የምግብ) ማቀነባበሪያዎች የቴክኖሎጂ ኩባንያዎች ናቸው," Gatzke በጣም ተጋላጭ ከሆኑት የአግ ዓለም ዘርፎች መካከል አንዱን ተናግሯል. "በPost-it note ላይ መለያ ማተም አይችሉም።"
ኩባንያዎች እንዲሁም የባለቤትነት መረጃ እና PII መጥፋት ሊያጋጥማቸው ይችላል፣ እና በራንሰምዌር ጥቃት ምክንያት መልካም ስም ሊጎዱ ይችላሉ።
መሰረታዊ ነገሮችን ይከተሉ
"የቴክኖሎጂ ስርዓቶችን ለማጠናከር አነስተኛና መሰረታዊ የደህንነት መስፈርቶችን ለመፍጠር በአግሪቢዚነሶች ዙሪያ ፍላጎት አለ" ሲል Gatzke ተናግሯል።
“በቅርቡ በቅኝ ግዛት ፓይላይን እና በጄቢኤስ ላይ የደረሱት የራንሰምዌር ጥቃቶች የአቅርቦት ሰንሰለቱን እና ሸማቾችን በቀጥታ ይነካሉ፣ እነዚህ የሳይበር ጥቃቶች የሚያደርሱትን አደጋዎች አጉልተው አሳይተዋል። የቴክኖሎጂ ስርአቶችን ለማጠናከር ዝቅተኛና መሰረታዊ የደህንነት መስፈርቶችን ለመፍጠር በአግሪቢዚነሶች ዙሪያ ፍላጎት አለ።
ቢያንስ ጋትዝኬ ለምዕራባዊ አብቃዮች በፃፈው አምድ ላይ ኩባንያዎች የሚከተሉትን ማድረግ አለባቸው ብሏል።
1. የደህንነት ደረጃዎችን ተግባራዊ ማድረግ.
እንደ ጸረ-ቫይረስ ሲስተምስ እና የላቁ ፋየርዎል ያሉ የድርጅቱን አውታረመረብ የሚከላከሉ የደህንነት መፍትሄዎች ከሶፍትዌር ዝመናዎች እና የተጋላጭነት ሙከራዎች ጋር የኩባንያው የደህንነት ስትራቴጂ አስፈላጊ ነገሮች ናቸው። ለሁሉም የርቀት እና የኢሜይል መዳረሻ ድርጅቶች የብዝሃ-ፋክተር ማረጋገጫ (ኤምኤፍኤ) ያስፈልጋቸዋል። ኤምኤፍኤ የተወሰኑ መተግበሪያዎችን ወይም መለያዎችን ከመፍቀዱ በፊት የአንድን ሰው ማንነት በሁለት ወይም ከዚያ በላይ ዘዴዎች የሚያረጋግጥ ሂደት ነው። የኤምኤፍኤ ትግበራ ሞኝነት አይደለም፣ ነገር ግን የድርጅቱን የደህንነት አቋም ለማጠናከር ወሳኝ እርምጃ ነው።
2. በፍጥነት ማገገም መቻል.
ድርጅቶች ለከፋ ነገር ማቀድ እና በፍጥነት ማገገም መቻል አለባቸው። ወንጀለኞች ወደ አውታረ መረብዎ ከገቡ ምትኬዎችን ሊያጠፉ ይችላሉ? ብዙ ጊዜ ይሳካሉ። ጥበቃ ሊደረግላቸው ይገባል። ድርጅቶች በቅጽበት ለማገገም ቅጽበተ-ፎቶዎችን እንዲጠቀሙ የሚያስችል የላቀ ማከማቻ ሊኖራቸው ይገባል።
3. ዴስክቶፕዎ የተጠበቀ መሆኑን ያረጋግጡ።
በጣም ብዙ የአይቲ ሰዎች በመረጃ ማእከሉ ውስጥ ያሉትን አገልጋዮች ወደነበሩበት መመለስ ያስባሉ። ምቹ ቦታችን ነው። እያንዳንዱ ዴስክቶፕ ከተመሰጠረ እንዴት መልሰው እንደሚያገኙ ጠይቃቸው። ይህ ከአገልጋዮቹ መጥፋት የበለጠ ጠቃሚ ሊሆን ይችላል።
4. መደበኛ የአደጋ ማገገሚያ፣ የአደጋ ማገገም እና የንግድ ሥራ ቀጣይነት እቅድ ይኑርዎት።
IT አደጋ ቢከሰት ስርአቶችን እንዴት እንደሚያገግሙ የሚያብራራ መደበኛ የአደጋ ማገገሚያ እቅድ ሊኖረው ይገባል። በአደጋ ውስጥ, አጠቃላይ የንግድ ሥራ እንዴት ምላሽ መስጠት እንዳለበት ማወቅ አለበት.
የአደጋ ምላሽ (IR) እቅድ ለመምራት ወሳኝ ነው፡-
- ስርዓቶች ሲበላሹ በኩባንያው ውስጥ እንዴት ግንኙነቶች እንደሚፈጠሩ።
- ቤዛ ይከፈላል?
- ክስተቱ ለደንበኞች እና ለአቅራቢዎች እንዴት እንደሚተላለፍ።
- መቼ እና የህግ አስከባሪ፣ ኢንሹራንስ እና ሌሎች ኤጀንሲዎች የሚሳተፉበት ይሆናል።
በመጨረሻም፣ ንግዱ በአደጋ ውስጥ እንዲሠራ ለማስተማር የቢዝነስ ቀጣይነት እቅድ መፈጠር አለበት። ይህ የሚከተሉትን ጥያቄዎች ያካትታል:
- ያለ ኮምፒዩተሮች ምርት እንዴት ይመረታል?
- ትእዛዞች እንዴት ይገናኛሉ?
- ምርቱ እንዴት ይመረጣል፣ ምልክት ይደረግበታል እና ይላካል?
የ IR እቅድ ለ IT አይደለም; መላውን ድርጅት የሚያካትት ሲሆን ለተሳካ ውጤትም ጣልቃ ገብነት ከተፈጠረ ቁልፍ ነው።
5. አቅራቢዎች ስጋት የሚፈጥሩ መሆናቸውን ይወስኑ።
የድሮው አባባል ድርጅቶች እንደ ደካማ ግንኙነታቸው ጠንካራ ናቸው የሚል ነው። አዲሱ እውነታ እንደ ደካማ አቅራቢቸው ጠንካራ ብቻ ናቸው. አቅራቢዎችዎ ከተጠለፉ እና ማቅረብ ካልቻሉ ድርጅትዎ ሊዘጋ ይችላል። ኩባንያዎች አቅራቢዎቻቸውን ማስተዳደር አለባቸው ጥበቃዎች መኖራቸውን እና ደህንነታቸው የተጠበቀ መሆኑን ለማረጋገጥ። የእነዚህ ጥበቃዎች ምሳሌዎች ደህንነታቸው የተጠበቀ የርቀት መዳረሻ ዘዴዎች፣ ደህንነቱ የተጠበቀ የኢንተርኔት መገኘት፣ የአስጋሪ ጥቃቶችን ለማስቆም የኢሜይል ጥበቃዎች እና በ DarkWeb ላይ የተጋለጡ መግቢያዎች/የይለፍ ቃል እንዳይኖራቸው ማረጋገጥን ያካትታሉ።
6. ንቁ ይሁኑ።
እያንዳንዱ የአግ ኩባንያ በቴክኖሎጂ ላይ የተመሰረተ ነው. ቴክኖሎጂ ለድርጅትዎ ተወዳዳሪ ጥቅም ለማግኘት ጥቅም ላይ ሊውል ይችላል፣ ነገር ግን ያለ ደህንነት፣ የጥገና እና የድጋፍ መሰረት አደጋን ማስተዋወቅ ይችላል። አሜሪካ የምትፈልገውን ምግብ ማፍራታችንን ለመቀጠል ኩባንያዎ እና አቅራቢዎችዎ ተገቢ ጥበቃዎች እና ሂደቶች እንዳላቸው ያረጋግጡ።
- ጋሪ ፑላኖ፣ አርታኢ