Kibertámadás a hűtőből – Már az élelmiszerünk sincs biztonságban
A kibertámadások nemcsak a kormányzati vagy a banki rendszereket béníthatják meg, hanem a mezőgazdasági termelést és az élelmiszer-ellátást is veszélybe sodorhatják. Az uniós szabályozás ezért az agrofood szektor vállalataitól is komoly felkészülést vár el ezen a területen.
A teljesítés azonban még nem mindenkinél tart ott, ahol kellene: a 358 érintett magyar ügyfélnek október közepéig mindössze 70 százaléka teljesítette az előírt kiberbiztonsági auditot.
Az Európai Unió kiberbiztonsági irányelve szigorú informatikai védelmi kötelezettségeket ír elő a hazai élelmiszeripari és mezőgazdasági vállalatok számára. A kiberbiztonsági előírások azokra az állattartó és élelmiszeripari közép- és nagyvállalatokra vonatkoznak, amelyek legalább 50 munkavállalót foglalkoztatnak, vagy éves árbevételük, illetve mérlegfőösszegük meghaladja a 10 millió eurót.
A felkészültséget audit során ellenőrzik, melyet a 2025. január 1. előtt működő szervezeteknek 2026. június 30-ig kellett elvégeztetni, a később induló cégeknél pedig az első auditot a nyilvántartásba vételtől számított két éven belül kell teljesíteni.
Szemeti Ferenc, a Szabályozott Tevékenységek Felügyeleti Hatóságának kiberbiztonsági igazgatója elmondta, hogy nyilvántartásuk szerint az agrár- és élelmiszeripari szereplőket csoportosító „Élelmiszer” ágazatban 358 auditkötelezett ügyfél van, közülük 249 szervezet (70%) teljesítette auditkötelezettségét, 30 szervezet (12%) szervezet ellenállóképességi index (SZEKI) értéke pedig nem érte el a sikeres audit feltételét jelentő 70-es küszöbértéket. Az ágazatban az átlagos SZEKI-érték 76 volt.
Hozzátette: a teljes auditkötelezett ügyfélkört tekintve a szervezetek 81%-a határidőre teljesítette auditkötelezettségét. Az átlagos SZEKI-érték 78 volt, a 70 alatti SZEKI-értéket elérő szervezetek aránya pedig 10%-ot tett ki.
Az adatok alapján megállapítható, hogy az „Élelmiszer” ágazatban az auditkötelezettség teljesítési aránya elmaradt az összes ágazatra jellemző értéktől. Emellett az ágazatban némileg magasabb volt a 70 alatti SZEKI-értéket elérő szervezetek aránya, az átlagos SZEKI-érték pedig kissé alacsonyabb volt az összes ágazat átlagánál.
Ennek apropóján beszélgettek az Alapvetés podcast eheti műsorában arról, hogy milyen kibertámadási felületeket képzelhetünk el az agrár-élelmiszeripari szektorban, mekkora lehet egy ilyen támadás közvetlen és közvetett gazdasági kára, és mit tehetnek a szereplők annak érdekében, hogy a kockázatokat minimálisra csökkentsék. Vendég Balogh Péter tartalékos ezredes, az Óbudai Egyetem dual-use és kibervédelmi szakértője, valamint Vörös Attila, a Felelős Élelmiszergyártók Szövetségének ügyvezetője.
