ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑ & ΕΠΙΧΕΙΡΗΣΙΑΚΗ ΑΝΘΕΚΤΙΚΟΤΗΤΑ
Η εμπιστοσύνη, ωστόσο, δεν αφορά μόνο την ποιότητα και την ασφάλεια των προϊόντων.
Συνδέεται πλέον άμεσα και με την ικανότητα μιας επιχείρησης να συνεχίσει να λειτουρ-
γεί όταν βρεθεί αντιμέτωπη με μια κρίση. Σε αυτό το πλαίσιο, η κυβερνοασφάλεια και η
επιχειρησιακή ανθεκτικότητα αποκτούν ιδιαίτερη σημασία για τον αγροδιατροφικό το-
μέα, όπου η λειτουργία των συστημάτων ψύξης, της παραγωγής, της διανομής και της
ιχνηλασιμότητας μπορεί να επηρεαστεί από μια ψηφιακή επίθεση.
Η Μαρία Αγαπητού, Head of Management Systems & Products Certification Division της TÜV AUSTRIA Hellas, αναφέρθηκε στην ανάγκη οι επιχειρήσεις να
προετοιμάζονται όχι μόνο για την ασφάλεια των προϊόντων τους, αλλά και για τη διατήρηση της λειτουργίας τους σε βάθος χρόνου. Όπως επισήμανε, ο καταναλωτής θεωρεί δεδομένο ότι το προϊόν που αγοράζει είναι ασφαλές. Η επόμενη πρόκληση για τις επιχειρήσεις είναι να
διασφαλίσουν ότι θα μπορούν να συνεχίσουν να υπάρχουν και να εξυπηρετούν την αγορά
ακόμη και μετά από ένα σοβαρό περιστατικό.
Η ίδια περιέγραψε πώς οι κυβερνοεπιθέσεις, που μέχρι πρότινος αντιμετωπίζονταν
ως ένας απομακρυσμένος κίνδυνος, έχουν πλέον γίνει πραγματικότητα και για επιχειρήσεις του κλάδου. Αναφέρθηκε σε περιστατικά με συστήματα ψύξης και θερμοστάτες στη
Γαλλία, αλλά και σε αντίστοιχες επιθέσεις σε ευρωπαϊκές χώρες, καθώς και σε περιστατικό που καταγράφηκε σε κρεοπωλείο στην Ελλάδα. Τα παραδείγματα αυτά αναδεικνύουν ότι μια ψηφιακή παραβίαση δεν περιορίζεται απαραίτητα στην απώλεια δεδομένων, αλλά μπορεί να επηρεάσει άμεσα τις φυσικές λειτουργίες μιας επιχείρησης, την ψυκτική αλυσίδα και, κατ’ επέκταση, την ασφάλεια των τροφίμων.
Η ΣΗΜΑΣΙΑ ΤΗΣ ΠΡΟΛΗΨΗΣ ΚΑΙ ΤΗΣ ΕΤΟΙΜΟΤΗΤΑΣ
Όπως τόνισε η κ. Αγαπητού, το ζητούμενο δεν είναι να θεωρεί μια επιχείρηση δεδομέ-
νο ότι θα καταφέρει να αποτρέψει κάθε κυβερνοεπίθεση. Αντίθετα, χρειάζεται να είναι
σε θέση να εντοπίζει γρήγορα μια απειλή, να περιορίζει τις επιπτώσεις της και να έχει προ-
ετοιμάσει τις διαδικασίες που θα της επιτρέψουν να συνεχίσει τη λειτουργία της. Η ετοιμότητα προϋποθέτει τον έλεγχο όλων των συστημάτων που ενδέχεται να δημιουργή-
σουν πρόβλημα, καθώς και τη δυνατότητα άμεσης ανταπόκρισης όταν εκδηλωθεί ένα
περιστατικό.
Σε αυτό το πλαίσιο, η παρουσίαση ανέδειξε τη συμπληρωματική λειτουργία των προτύ-
πων ISO 27001 και ISO 22301. Το πρώτο αφορά την ασφάλεια των πληροφοριών, ενώ το
δεύτερο εστιάζει στη διαχείριση της επιχειρησιακής συνέχειας, δηλαδή στην προετοι-
μασία, την ανταπόκριση και την ανάκαμψη μιας επιχείρησης από διαταραχές. Παράλ-
ληλα, το ISO 22000 συνδέεται με τη διαχείριση των κινδύνων για την ασφάλεια των
τροφίμων.
Η πιστοποίηση, όπως διευκρινίζεται στην παρουσίαση, δεν εγγυάται ότι μια κρίση ή μια
κυβερνοεπίθεση δεν θα συμβεί. Αποδεικνύει, όμως, ότι η επιχείρηση διαθέτει ένα ορ-
γανωμένο και ελεγχόμενο σύστημα για να προετοιμαστεί, να ανταποκριθεί και να ανα-
κάμψει. Η αξία του συστήματος κρίνεται στην πράξη, μέσα από ασκήσεις, δοκιμές, σαφείς
ρόλους και διαδικασίες που έχουν σχεδιαστεί πριν από την εκδήλωση μιας κρίσης.
ΑΠΟ ΤΗΝ ΑΝΑΚΛΗΣΗ, ΣΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΗΣ ΕΦΟΔΙΑΣΤΙΚΗΣ ΑΛΥΣΙΔΑΣ
Η σημασία της ετοιμότητας αποτυπώνεται και σε δύο διεθνή παραδείγματα που πα-
ρουσιάστηκαν στο workshop. Η περίπτωση της Maple Leaf Foods, το 2008, μετά από πε-
ριστατικό μόλυνσης προϊόντων με λιστέρια, ανέδειξε τη σημασία της άμεσης ανάκλησης,
της ενίσχυσης των διαδικασιών καθαρισμού και παρακολούθησης, αλλά και της δημιουργίας μιας ευρύτερης κουλτούρας ασφάλειας τροφίμων και λογοδοσίας. Κοινό συμπέρασμα των δύο περιπτώσεων είναι ότι η αποτελεσματική διαχείριση μιας κρίσης δεν
εξαντλείται στην αντιμετώπιση του αρχικού περιστατικού. Απαιτεί συστηματική αξιολόγηση των αδυναμιών, διορθωτικές παρεμβάσεις και συνεχή βελτίωση των διαδικασιών.
Σε μια περίοδο κατά την οποία οι επιχειρήσεις τροφίμων καλούνται να διαχειριστούν
ταυτόχρονα κινδύνους στην παραγωγή, στην εφοδιαστική αλυσίδα και στα ψηφιακά τους
συστήματα, η εμπιστοσύνη αποκτά ευρύτερη διάσταση. Δεν αποτελεί απλώς ένα μήνυμα προς τον καταναλωτή, αλλά τη συνέπεια ανάμεσα σε όσα μια επιχείρηση υπόσχεται,
αποδεικνύει και τελικά παραδίδει. Και αυτήη συνέπεια είναι που μπορεί να μετατρέψει
την πιστοποίηση από υποχρέωση σε στρατηγικό εργαλείο ανάπτυξης.
Πηγή: Fnb Daily
