fairlife detiene temporalmente producción tras accesos no autorizados

Qué ocurrió

Según Reuters, Coca-Cola informó de que fairlife, su marca de productos lácteos, suspendió temporalmente operaciones de producción en Estados Unidos después de detectar accesos no autorizados a parte de sus sistemas, incluidos sistemas relacionados con la producción.

La compañía no detalló públicamente el origen del acceso ni el alcance exacto de los sistemas afectados. Lo relevante del caso es la decisión: detener la producción de forma preventiva mientras se investigaba, en lugar de seguir operando con sistemas cuya integridad no estaba garantizada.

Qué enseña a una empresa industrial

En una planta, la parada no la provoca solo el cifrado de ficheros. Basta con que la empresa no pueda confiar en los sistemas que planifican, dosifican, etiquetan o registran la trazabilidad para que producir deje de ser seguro, sobre todo en alimentación, donde un error de lote tiene consecuencias sanitarias y comerciales.

Para una empresa mediana de Catalunya con planta propia, la pregunta útil no es si puede sufrir un acceso no autorizado, sino cuánto de la red de planta queda expuesto cuando ocurre en la red de oficina, y cuánto tardaría en volver a producir con garantías. Si las dos redes están conectadas sin separación, un incidente administrativo puede convertirse en una parada de línea.

Qué conviene revisar

Cuatro comprobaciones prácticas para reducir el impacto de un caso similar:

• Segmentación entre la red de oficina y la red de planta, con accesos entre ambas limitados y registrados.
• Copias de seguridad fuera de línea de los sistemas de producción y trazabilidad, con pruebas de restauración.
• Criterios definidos de antemano para decidir cuándo parar una línea y quién toma esa decisión.
• Procedimiento para reanudar la producción validando la integridad de recetas, configuraciones y registros.

Preguntas frecuentes

¿Por qué una empresa para la producción si el ataque no ha cifrado nada?

Porque si no puede verificar la integridad de los sistemas de producción y trazabilidad, seguir fabricando supone un riesgo de calidad, de seguridad alimentaria y de extensión del incidente.

¿Qué es segmentar la red de planta?

Separar la red de los equipos industriales de la red de oficina y controlar qué comunicaciones se permiten entre ambas, para que un compromiso en una no alcance directamente a la otra.

¿Las copias de seguridad sirven también para sistemas industriales?

Sí, siempre que incluyan configuraciones, recetas y bases de datos de trazabilidad, se guarden fuera de línea y se haya comprobado que se pueden restaurar.