fairlife atura temporalment la producció després d'accessos no autoritzats

Què va passar

Segons Reuters, Coca-Cola va informar que fairlife, la seva marca de productes lactis, va suspendre temporalment operacions de producció als Estats Units després de detectar accessos no autoritzats a part dels seus sistemes, inclosos sistemes relacionats amb la producció.

La companyia no va detallar públicament l'origen de l'accés ni l'abast exacte dels sistemes afectats. El rellevant del cas és la decisió: aturar la producció de manera preventiva mentre s'investigava, en lloc de continuar operant amb sistemes la integritat dels quals no estava garantida.

Què ensenya a una empresa industrial

En una planta, l'aturada no la provoca només el xifratge de fitxers. N'hi ha prou que l'empresa no pugui confiar en els sistemes que planifiquen, dosifiquen, etiqueten o registren la traçabilitat perquè produir deixi de ser segur, sobretot en alimentació, on un error de lot té conseqüències sanitàries i comercials.

Per a una empresa mitjana de Catalunya amb planta pròpia, la pregunta útil no és si pot patir un accés no autoritzat, sinó quina part de la xarxa de planta queda exposada quan passa a la xarxa d'oficina, i quant trigaria a tornar a produir amb garanties. Si les dues xarxes estan connectades sense separació, un incident administratiu pot convertir-se en una aturada de línia.

Què convé revisar

Quatre comprovacions pràctiques per reduir l'impacte d'un cas similar:

• Segmentació entre la xarxa d'oficina i la xarxa de planta, amb accessos entre totes dues limitats i registrats.
• Còpies de seguretat fora de línia dels sistemes de producció i traçabilitat, amb proves de restauració.
• Criteris definits per endavant per decidir quan cal aturar una línia i qui pren aquesta decisió.
• Procediment per reprendre la producció validant la integritat de receptes, configuracions i registres.

Preguntes freqüents

Per què una empresa atura la producció si l'atac no ha xifrat res?

Perquè si no pot verificar la integritat dels sistemes de producció i traçabilitat, continuar fabricant suposa un risc de qualitat, de seguretat alimentària i d'extensió de l'incident.

Què vol dir segmentar la xarxa de planta?

Separar la xarxa dels equips industrials de la xarxa d'oficina i controlar quines comunicacions es permeten entre totes dues, perquè un compromís en una no arribi directament a l'altra.

Les còpies de seguretat també serveixen per a sistemes industrials?

Sí, sempre que incloguin configuracions, receptes i bases de dades de traçabilitat, es desin fora de línia i s'hagi comprovat que es poden restaurar.