BitSight Mengekspos Keamanan Siber JBS yang Tidak Memadai Sebelum Serangan Ransomware 2021

BitSight Mengekspos Keamanan Siber JBS yang Tidak Memadai Sebelum Serangan Ransomware 2021

Stempel Waktu: 16 Juni 2023 9

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Diperbarui pada: Juni 16, 2023 BitSight Mengekspos Keamanan Siber JBS yang Tidak Memadai Sebelum Serangan Ransomware 2021

JBS, salah satu perusahaan daging terbesar di dunia, memiliki langkah-langkah keamanan siber yang buruk sebelum serangan ransomware yang dialaminya pada Mei 2021, menurut BitSight, sebuah firma manajemen risiko keamanan siber. Serangan tersebut, yang dilakukan oleh grup peretas Rusia REvil, mengganggu operasi JBS di seluruh dunia dan diakhiri dengan perusahaan membayar uang tebusan $11 juta.

Pakar keamanan siber menyoroti bahwa tingkat perlindungan JBS terhadap serangan siber tidak memadai dibandingkan dengan perusahaan lain di sektor produksi makanan. Serangan terhadap JBS mencontohkan kerentanan seluruh industri terhadap ancaman dunia maya semacam itu, yang terjadi secara diam-diam dan sering, menurut John Hoffman, seorang peneliti senior di Institut Perlindungan dan Pertahanan Pangan di University of Minnesota.

Laporan investigasi yang diperoleh oleh Investigate Midwest mengungkapkan bahwa BitSight memberi tahu pejabat keamanan nasional bahwa JBS memiliki banyak masalah dengan sistem komputernya. Dalam sebuah email, Wakil Presiden BitSight Jake Olcott menyatakan bahwa "peringkat keseluruhan JBS buruk dan di luar kisaran tipikal untuk perusahaan Produksi Makanan" dan bahwa ada pengamatan "sejumlah besar infeksi malware di JBS selama setahun terakhir (termasuk Conficker ).”

Biro Investigasi Federal (FBI) mengeluarkan peringatan kepada perusahaan pangan dan pertanian pada tahun 2021, mengingatkan mereka akan meningkatnya risiko serangan siber yang dihadapi oleh sektor tersebut.

“Aktor ancaman kejahatan dunia maya mengeksploitasi kerentanan jaringan untuk mengekstraksi data dan mengenkripsi sistem di sektor yang semakin bergantung pada teknologi pintar, sistem kontrol industri, dan sistem otomasi berbasis internet,” FBI memperingatkan.

Menurut Hoffman, kendala utama untuk meningkatkan keamanan siber di industri makanan adalah biaya. Menerapkan langkah-langkah keamanan yang lebih kuat membutuhkan investasi besar, dan perlu ada pengembalian investasi yang nyata untuk menyetujui pengeluaran tersebut, kata Hoffman.

Pengungkapan tentang langkah-langkah keamanan siber JBS yang tidak memadai dan serangan ransomware berikutnya menyoroti kebutuhan mendesak akan perlindungan yang lebih kuat dan praktik keamanan siber yang lebih baik di industri makanan dan pertanian.

Stempel Waktu:

Lebih dari Detektif Keamanan