ΕΦΕΤ: Προειδοποίηση για την ασφάλεια των τροφίμων μετά τις κυβερνοεπιθέσεις σε συστήματα ψύξης επιχειρήσεων

Ο ΕΦΕΤ υπογραμμίζει ότι οι κανόνες για την ασφαλή συντήρηση των τροφίμων πρέπει να τηρούνται αυστηρά, ακόμη και όταν σημειώνονται κυβερνοεπιθέσεις. Η επισήμανση γίνεται μετά από περιστατικά σε αρκετές ευρωπαϊκές χώρες, όπου επιθέσεις προκάλεσαν δυσλειτουργίες στα συστήματα ψύξης μονάδων παραγωγής τροφίμων και επιχειρήσεων λιανικής, όπως σούπερ μάρκετ και κρεοπωλεία.

Σε ανακοίνωσή του, ο ΕΦΕΤ αναφέρει ότι η αδιάλειπτη διατήρηση της ψυκτικής αλυσίδας είναι κρίσιμη για την ασφάλεια των προϊόντων. Η μέριμνα αυτή χρειάζεται να καλύπτει κάθε στάδιο, από την παραγωγή και τη μεταφορά έως την αποθήκευση και τη διάθεση των τροφίμων στους καταναλωτές.

Το ευρωπαϊκό πλαίσιο για την ασφάλεια των τροφίμων ορίζει ότι οι επιχειρήσεις τροφίμων φέρουν την ευθύνη να διασφαλίζουν την καταλληλότητα των προϊόντων που διαθέτουν στην αγορά. Η υποχρέωση ισχύει και για τα καταστήματα λιανικής με ευαλλοίωτα είδη, μεταξύ των οποίων σούπερ μάρκετ και κρεοπωλεία.

Αν διαπιστωθεί πως η διακοπή της ψύξης μπορεί να έχει επηρεάσει την ασφάλεια των τροφίμων, οι επιχειρήσεις οφείλουν να αποσύρουν από την αγορά τα προϊόντα που ενδέχεται να έχουν τεθεί σε κίνδυνο.

Οι αρμόδιες ελεγκτικές αρχές, στις οποίες περιλαμβάνεται και ο ΕΦΕΤ, μπορούν να ελέγχουν αν εφαρμόζονται οι προβλεπόμενοι κανόνες. Παράλληλα, έχουν τη δυνατότητα να συντονίζουν την αντιμετώπιση περιστατικών που αφορούν την ασφάλεια των τροφίμων.

Ο ΕΦΕΤ εφιστά την προσοχή και στις κυβερνοεπιθέσεις που πλήττουν τα συστήματα ψύξης ή μπορεί να προκαλέσουν προβλήματα στη λειτουργία τους. Σε περίπτωση τέτοιου συμβάντος, όταν υπάρχει ενδεχόμενος κίνδυνος για την ασφάλεια των προϊόντων, οι επιχειρήσεις πρέπει να ενημερώνουν και τον Φορέα, ώστε να γίνει η αναγκαία διαχείριση.

Οδηγίες κυβερνοασφάλειας για τις επιχειρήσεις από την Εθνική Αρχή

Ο ΕΦΕΤ περιλαμβάνει στην ανακοίνωσή του και τις κατευθύνσεις που απευθύνει στις επιχειρήσεις η Εθνική Αρχή Κυβερνοασφάλειας, με αφορμή τις κυβερνοεπιθέσεις που έχουν καταγραφεί και στην Ελλάδα.

Στόχος των συστάσεων είναι να ενισχυθεί η προστασία των συστημάτων ψύξης. Για τον σκοπό αυτό προβλέπονται τρία βασικά μέτρα:

• Τα συστήματα ελέγχου ψύξης πρέπει να αποσυνδέονται από το δημόσιο διαδίκτυο. Εφόσον χρειάζεται απομακρυσμένη πρόσβαση, αυτή πρέπει να γίνεται μόνο μέσω ασφαλούς σύνδεσης VPN και με πολυπαραγοντική αυθεντικοποίηση.
• Να αλλάζουν οι προεπιλεγμένοι κωδικοί πρόσβασης και να εγκαθίστανται όλες οι διαθέσιμες ενημερώσεις ασφαλείας.
• Να αντικαθίσταται ο εξοπλισμός για τον οποίο ο κατασκευαστής δεν παρέχει πλέον υποστήριξη.