Οι επιχειρήσεις τροφίμων πρέπει να ενημερώνουν τον ΕΦΕΤ αν κυβερνοεπίθεση επηρεάζει ή ενδέχεται να επηρεάσει την ψύξη, ενώ οφείλουν να αποσύρουν προϊόντα όταν υπάρχει πιθανότητα να έχει διακυβευτεί η ασφάλειά τους.
Την ανάγκη διατήρησης της ψυκτικής αλυσίδας σε όλα τα στάδια, από την παραγωγή έως τη διάθεση στον καταναλωτή, επισημαίνει ο ΕΦΕΤ, με αφορμή αναφορές για κυβερνοεπιθέσεις σε συστήματα ψύξης επιχειρήσεων τροφίμων και λιανικής σε αρκετές ευρωπαϊκές χώρες.
Οι επιχειρήσεις τροφίμων, ανάμεσά τους σούπερ μάρκετ και κρεοπωλεία, έχουν την ευθύνη για την ασφάλεια των προϊόντων που διαθέτουν στην αγορά. Αν υπάρχει πιθανότητα διακοπή της ψύξης να έχει επηρεάσει την ασφάλειά τους, πρέπει να τα αποσύρουν. Οι αρμόδιες αρχές, όπως ο ΕΦΕΤ, μπορούν να ελέγχουν τη συμμόρφωση και να συντονίζουν τη διαχείριση περιστατικών.
Ο ΕΦΕΤ καλεί επίσης τις επιχειρήσεις να τον ενημερώνουν όταν κυβερνοεπίθεση επηρεάζει ή ενδέχεται να επηρεάσει τα συστήματα ψύξης και, κατ’ επέκταση, την ασφάλεια των τροφίμων.
Συστάσεις κυβερνοασφάλειας
Με αφορμή περιστατικά κυβερνοεπιθέσεων και στην Ελλάδα, ο ΕΦΕΤ παραθέτει συστάσεις της Εθνικής Αρχής Κυβερνοασφάλειας για τις επιχειρήσεις:
- Να αποσυνδέουν τα συστήματα ελέγχου ψύξης από το δημόσιο διαδίκτυο και να επιτρέπουν απομακρυσμένη πρόσβαση μόνο μέσω ασφαλούς σύνδεσης VPN με πολυπαραγοντική αυθεντικοποίηση.
- Να αλλάζουν τους προεπιλεγμένους κωδικούς και να εγκαθιστούν τις ενημερώσεις ασφαλείας.
- Να αντικαθιστούν εξοπλισμό που δεν υποστηρίζεται πλέον από τον κατασκευαστή.
