Kibertámadás a hűtőből – az élelmiszer-ellátás is veszélybe kerülhet
Egy kibertámadás nemcsak a kormányzati vagy a banki rendszereket béníthatja meg, hanem a mezőgazdasági termelést és az élelmiszer-ellátást is veszélybe sodorhatja. Az Európai Unió kiberbiztonsági irányelve ezért komoly felkészülést ír elő az élelmiszeripari és mezőgazdasági vállalatok számára is, a teljesítés azonban még nem mindenkinél tart ott, ahol kellene.
Az érintett vállalatok és az auditkötelezettség
A kiberbiztonsági előírások azokra az állattartó és élelmiszeripari közép- és nagyvállalatokra vonatkoznak, amelyek legalább 50 munkavállalót foglalkoztatnak, vagy éves árbevételük, illetve mérlegfőösszegük meghaladja a 10 millió eurót. A felkészültséget audit során ellenőrzik, amelyet a 2025. január 1. előtt működő szervezeteknek 2026. június 30-ig kellett elvégeztetniük, a később induló cégeknél pedig az első auditot a nyilvántartásba vételtől számított két éven belül kell teljesíteni.
Az élelmiszerágazat elmarad az átlagtól
A Szabályozott Tevékenységek Felügyeleti Hatóságának nyilvántartása szerint az agrár- és élelmiszeripari szereplőket csoportosító „Élelmiszer” ágazatban 358 auditkötelezett ügyfél van. Közülük 249 szervezet, azaz 70 százalék teljesítette auditkötelezettségét, 30 szervezet (12 százalék) szervezetellenállóképességi index (SZEKI) értéke pedig nem érte el a sikeres audit feltételét jelentő 70-es küszöbértéket. Az ágazatban az átlagos SZEKI-érték 76 volt.
A teljes auditkötelezett ügyfélkört tekintve a szervezetek 81 százaléka teljesítette határidőre auditkötelezettségét. Az átlagos SZEKI-érték 78 volt, a 70 alatti SZEKI-értéket elérő szervezetek aránya pedig 10 százalékot tett ki. Az adatok alapján megállapítható, hogy az „Élelmiszer” ágazatban az auditkötelezettség teljesítési aránya elmaradt az összes ágazatra jellemző értéktől, emellett némileg magasabb volt a 70 alatti SZEKI-értéket elérő szervezetek aránya, az átlagos SZEKI-érték pedig kissé alacsonyabb volt az összes ágazat átlagánál.
Mekkora kárral járhat egy támadás?
A témában Balogh Péter tartalékos ezredes, az Óbudai Egyetem dual-use és kibervédelmi szakértője, valamint Vörös Attila, a Felelős Élelmiszergyártók Szövetségének ügyvezetője beszélt arról, milyen kibertámadási felületek képzelhetők el az agrár-élelmiszeripari szektorban, mekkora lehet egy ilyen támadás közvetlen és közvetett gazdasági kára, és mit tehetnek a szereplők a kockázatok minimalizálása érdekében.
