fairlife suspende temporariamente a produção após acessos não autorizados

O que aconteceu

Segundo a Reuters, a Coca-Cola informou que a fairlife, a sua marca de produtos lácteos, suspendeu temporariamente as operações de produção nos Estados Unidos após detetar acessos não autorizados a parte dos seus sistemas, incluindo sistemas relacionados com a produção.

A empresa não divulgou publicamente a origem do acesso nem o alcance exato dos sistemas afetados. O relevante neste caso é a decisão: parar a produção de forma preventiva enquanto decorria a investigação, em vez de continuar a operar com sistemas cuja integridade não estava garantida.

O que ensina a uma empresa industrial

Numa fábrica, a paragem não é provocada apenas pela cifragem de ficheiros. Basta que a empresa não possa confiar nos sistemas que planeiam, doseiam, etiquetam ou registam a rastreabilidade para que a produção deixe de ser segura, sobretudo no setor alimentar, onde um erro num lote tem consequências sanitárias e comerciais.

Para uma média empresa da Catalunha com fábrica própria, a pergunta útil não é se pode sofrer um acesso não autorizado, mas que parte da rede industrial fica exposta quando isso acontece na rede de escritório, e quanto tempo demoraria a retomar a produção com garantias. Se as duas redes estiverem ligadas sem separação, um incidente na área administrativa pode transformar-se numa paragem de linha.

O que convém rever

Quatro verificações práticas para reduzir o impacto de um caso semelhante:

• Segmentação entre a rede de escritório e a rede industrial, com acessos entre ambas limitados e registados.
• Cópias de segurança offline dos sistemas de produção e rastreabilidade, com testes de restauro.
• Critérios definidos antecipadamente para decidir quando parar uma linha e quem toma essa decisão.
• Procedimento para retomar a produção validando a integridade de receitas, configurações e registos.

Perguntas frequentes

¿Porque é que uma empresa para a produção se o ataque não cifrou nada?

Porque se não conseguir verificar a integridade dos sistemas de produção e rastreabilidade, continuar a produzir representa um risco para a qualidade, para a segurança alimentar e de propagação do incidente.

¿O que significa segmentar a rede industrial?

Separar a rede dos equipamentos industriais da rede de escritório e controlar que comunicações são permitidas entre ambas, para que o comprometimento de uma não afete diretamente a outra.

¿As cópias de segurança também servem para sistemas industriais?

Sim, desde que incluam configurações, receitas e bases de dados de rastreabilidade, sejam guardadas offline e tenha sido comprovado que podem ser restauradas.