fairlife stoppt Produktion vorübergehend nach unbefugten Zugriffen

Was passiert ist

Laut Reuters teilte Coca-Cola mit, dass fairlife, seine Marke für Milchprodukte, den Produktionsbetrieb in Estados Unidos vorübergehend aussetzte nachdem unbefugte Zugriffe auf einen Teil seiner Systeme festgestellt worden waren, darunter produktionsbezogene Systeme.

Das Unternehmen machte weder zum Ursprung des Zugriffs noch zum genauen Umfang der betroffenen Systeme öffentliche Angaben. Entscheidend an diesem Fall ist die Entscheidung: die Produktion während der Untersuchung vorsorglich zu stoppen, statt mit Systemen weiterzuarbeiten, deren Integrität nicht gewährleistet war.

Was ein Industrieunternehmen daraus lernen kann

In einem Werk führt nicht nur die Verschlüsselung von Dateien zum Stillstand. Schon wenn das Unternehmen den Systemen für Planung, Dosierung, Etikettierung oder die Dokumentation der Rückverfolgbarkeit nicht mehr vertrauen kann, ist eine sichere Produktion nicht mehr möglich, insbesondere in der Lebensmittelindustrie, wo ein Chargenfehler gesundheitliche und wirtschaftliche Folgen hat.

Für ein mittelständisches Unternehmen in Katalonien mit eigenem Werk lautet die entscheidende Frage nicht, ob es von einem unbefugten Zugriff betroffen sein kann, sondern welcher Teil des Produktionsnetzes gefährdet ist, wenn dieser im Büronetz erfolgt, und wie lange es dauern würde, die Produktion wieder sicher aufzunehmen. Sind beide Netze ohne Trennung miteinander verbunden, kann ein Vorfall im Verwaltungsbereich zum Stillstand einer Produktionslinie führen.

Was Sie überprüfen sollten

Vier praktische Prüfpunkte, um die Auswirkungen eines ähnlichen Falls zu verringern:

• Segmentierung von Büronetz und Produktionsnetz, mit eingeschränkten und protokollierten Zugriffen zwischen beiden.
• Offline-Backups der Produktions- und Rückverfolgbarkeitssysteme, mit Wiederherstellungstests.
• Vorab festgelegte Kriterien dafür, wann eine Produktionslinie angehalten wird und wer diese Entscheidung trifft.
• Verfahren zur Wiederaufnahme der Produktion mit Prüfung der Integrität von Rezepturen, Konfigurationen und Aufzeichnungen.

Häufig gestellte Fragen

Warum stoppt ein Unternehmen die Produktion, wenn der Angriff nichts verschlüsselt hat?

Weil die weitere Fertigung Risiken für die Qualität und die Lebensmittelsicherheit sowie die Gefahr einer Ausweitung des Vorfalls mit sich bringt, wenn die Integrität der Produktions- und Rückverfolgbarkeitssysteme nicht überprüft werden kann.

Was bedeutet die Segmentierung des Produktionsnetzes?

Das Netzwerk der Industrieanlagen vom Büronetz zu trennen und zu kontrollieren, welche Kommunikation zwischen beiden erlaubt ist, damit eine Kompromittierung in einem Netz nicht direkt auf das andere übergreift.

Sind Backups auch für industrielle Systeme sinnvoll?

Ja, sofern sie Konfigurationen, Rezepturen und Rückverfolgbarkeitsdatenbanken umfassen, offline aufbewahrt werden und ihre Wiederherstellbarkeit geprüft wurde.