Opinion : les cyberattaques pourraient mettre notre approvisionnement alimentaire en danger. La préparation est la clé

Avec la technologie connectée utilisée à tous les niveaux dans les fermes et les sites de production, notre alimentation est vulnérable aux cyberattaques.

Les progrès de la technologie agricole ont permis aux agriculteurs de réaliser des choses incroyables ces dernières années. Au-delà de la simple amélioration des rendements agricoles et de la réduction des coûts des intrants, les exploitations agricoles peuvent surveiller leurs champs partout dans le monde. Ils peuvent utiliser des drones pour obtenir des vues aériennes sans parcourir des hectares et des hectares. Ils peuvent suivre la façon dont chaque vache de son troupeau se déplace, mange et même combien elle mâche. Mais une dépendance accrue à la technologie pourrait mettre nos agriculteurs en danger. Plus la technologie est utilisée, plus les cyberattaques susceptibles de mettre en danger la chaîne d’approvisionnement alimentaire sont nombreuses.

Les systèmes d'alimentation et d'abreuvement automatisés, les systèmes autonomes de traitement des sols ou même les pompes à chaleur ou les climatiseurs intelligents ont tous la capacité de se connecter à Internet : ils sont connus dans les cercles de sécurité sous le nom de « points finaux ». Pour chacun de ces points de terminaison de la ferme, il existe une vulnérabilité qui peut être exploitée par des acteurs malveillants.

Pour répondre de manière proactive à ces risques, il est essentiel que les fabricants de logiciels de ce secteur donnent la priorité à la sécurité de leurs produits et composants. La sécurité doit être intégrée à chaque étape de cette chaîne d'approvisionnement, de la ferme au supermarché, pour garantir que des systèmes entiers restent protégés contre toute cyberattaque potentielle. Ce ne sont pas de simples menaces vides de sens. Les pirates informatiques sont des tracteurs briseurs de prison et ils utilisent des ransomwares pour s'en prendre à des fermes individuelles. Plus tôt ce mois-ci, un groupe agricole québécois, l'Union des producteurs agricoles, a fait face à une attaque de ransomware qui a touché plus de 40 000 membres.

Il peut être difficile de maîtriser tous les risques en raison de la complexité de la technologie et de ses applications très diverses. Des équipements agricoles connectés et de plus en plus autonomes aux unités de réfrigération à grande échelle, en passant par les usines de fabrication aux opérations et technologies complexes et les énormes flottes de transport, chaque maillon de la chaîne présente une menace potentielle pour la sécurité. Entre autres bonnes pratiques, il est essentiel que tous les points finaux soient protégés avec les derniers protocoles de sécurité intégrés et que tous les appareils soient régulièrement mis à jour avec les derniers correctifs de sécurité.

Il est intéressant de noter que les humains se sont révélés être le maillon le plus faible de la chaîne de cybersécurité. Si les organisations adoptent la « cyber-hygiène », par exemple en utilisant l’authentification à deux facteurs et en rendant tous les mots de passe « longs et forts » (et privés), cela contribuera à se prémunir contre certains des pièges les plus courants qui permettent aux acteurs malveillants d’intervenir. Contrairement aux agriculteurs, les cybercriminels peuvent être assez paresseux, donc un petit niveau de protection peut les amener à étendre leurs activités malveillantes ailleurs.

Pour garantir que la chaîne d'approvisionnement alimentaire reste fiable et résiliente pour tous, il est essentiel que les parties prenantes travaillent ensemble pour partager des informations et des bonnes pratiques autour des normes de cybersécurité appropriées. Il s'agit notamment des fabricants de logiciels, des agriculteurs, des transformateurs alimentaires, des détaillants et des régulateurs. L’éducation est le meilleur outil de défense dans l’ensemble de l’industrie, et garantir la libre circulation de l’information est l’un des moyens de protéger au mieux la chaîne d’approvisionnement alimentaire du début à la fin.

Compte tenu des conséquences coûteuses et dévastatrices qu'une cyberattaque réussie pourrait avoir sur la chaîne d'approvisionnement alimentaire, il est crucial que le secteur agricole adopte une approche proactive en matière de cybersécurité, en se concentrant sur l'intégration d'une protection plutôt que de simplement réagir aux menaces après qu'elles ont fait des ravages. À mesure que la population mondiale continue de croître, la demande alimentaire augmente, faisant de cette industrie une cible clé pour les cybercriminels et les mauvais acteurs susceptibles de provoquer des perturbations généralisées sur la scène mondiale. L’intégration réussie de la technologie dans l’agriculture dépend en fin de compte de la capacité des pays à investir dans des mesures de sécurité robustes, à procéder régulièrement à une évaluation des risques et à garantir que toutes les parties prenantes sont conscientes des dernières menaces de sécurité.

Il est essentiel que nous appliquions toutes les connaissances en matière de cybersécurité dont nous disposons pour protéger nos ressources agricoles essentielles. Si vous n'êtes pas un cyberexpert, contactez les professionnels qui vivent et respirent cet espace au quotidien. Mieux vaut prévenir que guérir, et une cyberattaque coûtera bien plus cher qu’une approche proactive.