Kibertámadás a hűtőből – Már az élelmiszerünk sincs biztonságban
A kibertámadások nemcsak a kormányzati vagy a banki rendszereket béníthatják meg, hanem a mezőgazdasági termelést és az élelmiszer-ellátást is veszélybe sodorhatják. Az uniós szabályozás ezért az agrofood szektor vállalataitól is komoly felkészülést vár el, a teljesítés azonban még nem mindenkinél tart ott, ahol kellene.
Az Európai Unió kiberbiztonsági irányelve szigorú informatikai védelmi kötelezettségeket ír elő a hazai élelmiszeripari és mezőgazdasági vállalatok számára. Az előírások azokra az állattartó és élelmiszeripari közép- és nagyvállalatokra vonatkoznak, amelyek legalább 50 munkavállalót foglalkoztatnak, vagy éves árbevételük, illetve mérlegfőösszegük meghaladja a 10 millió eurót.
A felkészültséget audit során ellenőrzik, amelyet a 2025. január 1. előtt működő szervezeteknek 2026. június 30-ig kellett elvégeztetniük, a később induló cégeknél pedig az első auditot a nyilvántartásba vételtől számított két éven belül kell teljesíteni.
Szemeti Ferenc, a Szabályozott Tevékenységek Felügyeleti Hatóságának kiberbiztonsági igazgatója elmondta: nyilvántartásuk szerint az agrár- és élelmiszeripari szereplőket csoportosító „Élelmiszer” ágazatban 358 auditkötelezett ügyfél van, közülük 249 szervezet, azaz 70 százalék teljesítette auditkötelezettségét. Harminc szervezet, a 12 százalékuk ellenállóképességi indexe (SZEKI) nem érte el a sikeres audit feltételét jelentő 70-es küszöbértéket. Az ágazatban az átlagos SZEKI-érték 76 volt.
A teljes auditkötelezett ügyfélkört tekintve a szervezetek 81 százaléka teljesítette határidőre auditkötelezettségét. Az átlagos SZEKI-érték 78 volt, a 70 alatti értéket elérő szervezetek aránya pedig 10 százalékot tett ki.
Az adatok alapján megállapítható, hogy az „Élelmiszer” ágazatban az auditkötelezettség teljesítési aránya elmaradt az összes ágazatra jellemző értéktől. Emellett az ágazatban némileg magasabb volt a 70 alatti SZEKI-értéket elérő szervezetek aránya, az átlagos SZEKI-érték pedig kissé alacsonyabb volt az összes ágazat átlagánál.
Az Alapvetés podcast eheti műsorában arról beszélgettek, hogy milyen kibertámadási felületek képzelhetők el az agrár-élelmiszeripari szektorban, mekkora lehet egy ilyen támadás közvetlen és közvetett gazdasági kára, és mit tehetnek a szereplők a kockázatok minimalizálása érdekében. A vendégek Balogh Péter tartalékos ezredes, az Óbudai Egyetem dual-use és kibervédelmi szakértője, valamint Vörös Attila, a Felelős Élelmiszergyártók Szövetségének ügyvezetője voltak.
