全球最大肉類加工企業遭遇網絡攻擊停產
本周一，JBS Foods公司宣布因遭受網絡攻擊導致全球多地停產。該事件在上周末影響了全球多個JBS生產設施，包括來自美國、澳大利亞和加拿大的生產設施。
JBS目前是世界上最大的牛肉和家禽肉類加工生產商，也是全球第二大豬肉生產商，在美國、澳大利亞、加拿大、英國等地都有業務。該公司擁有245,000名員工，為來自六大洲190個國家/地區的多家客戶和知名品牌提供服務，包括Swift、Pilgrim's Pride、Seara、Moy Park、Friboi、Primo和Just Bare。
澳大利亞工會警告，如果網絡攻擊導致的停產持續過久，可能導致全球肉類蛋白質緊缺問題。5月初，阿根廷宣布對所有牛肉出口實行為期30天的禁令，這已經對全球肉類貿易產生了較大影響，包括瘦牛肉可能短缺，而JBS的停產可能使事情變得更加糟糕。
據Beef Central報道，JBS澳大利亞公司首席執行官布倫特·伊斯特伍德(Brent Eastwood)周一證實了這一網絡攻擊事件。
澳大利亞政府也已獲悉這一事件，目前正在與JBS合作，試圖恢復全國各地的在線生產設施。
澳大利亞農業部長戴維·利特普勞德(David Littleproud)告訴ABC：“該公司使用的技術是所加工牛肉質量保證的核心。”
“我們需要確保我們能夠做到這一點(恢復生產)，不僅要給澳大利亞的消費者，而且要給我們的出口市場以信心。JBS正在與澳大利亞的執法機構合作，我們也在與其他國家合作以追查此事。由于這是一次全球性攻擊，目前還無法推測(攻擊者)來自何方。”
目前，尚無關于該網絡攻擊性質的信息，但考慮到攻擊者選擇在周末攻擊公司系統，極有可能涉及勒索軟件。
Littleproud并未確認該事件是否屬于勒索軟件攻擊，但他警告說，攻擊對JBS的離線生產設施、配送中心和運輸中心的工人的收入造成了嚴重影響。
Littleproud補充說：“這取決于事件持續多長時間，以及JBS停產多長時間，因為我們談論的是一條從農場大門到飼料、卡車司機的大型供應鏈。”
澳大利亞肉類行業雇員工會的昆士蘭州秘書馬特·喬爾諾(Matt Journeaux)也表示，僅在澳大利亞，數以千計的JBS工人就會受到網絡攻擊的影響，因為他們將無法在周一重返工作崗位。
牛肉市場每日新聞和市場情報服務的Jon Condon告訴ABC，目前沒有人能預測停產持續時間，“可能是一天，可能是一周，可能是數周。時間越長，供應中斷的后果就越糟。”
一位IT顧問告訴Beef Central，歷史表明，大型企業通常會受到這種網絡攻擊的影響，停產為期一周或更長時間，然后才能恢復正常運營。
雖然JBS仍在評估損害的影響及其對業務的影響，但現階段沒有證據表明攻擊是由動物或環境激進主義者所為，很有可能只是“黑客在做自己的事”。在過去的幾個月中，已經發生了一系列針對各種類型的大型公司實體的網絡攻擊。最近受到影響的澳大利亞和國際公司包括物流巨頭Toll Holdings、新西蘭肉類加工商AFFCo、Asahi Breweries等。
據悉，在遭受攻擊前，JBS在網絡安全上已經花費了巨額資金，聘請了德勤和安永等公司的顧問，試圖在其IT網絡中尋找“漏洞”，但JBS依然沒有避免網絡攻擊導致的停產。本案例表明，盡管采取了某些安全預防措施，但包括勒索軟件在內網絡攻擊仍然對全球所有類型的企業構成嚴重威脅。
根據ISACA最新發布的企業勒索軟件防御報告，85%的受訪者表示，企業已經著手應對勒索軟件攻擊，但只有32%的受訪者表示他們的組織已經做好充分準備。有38%的受訪者表示他們的公司未對其員工進行過勒索軟件培訓。
參考資料：
https://www.abc.net.au/news/2021-05-31/cyber-attack-shuts-down-global-meat-processing-giant-jbs/100178310
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
