Συναγερμό προκαλεί το νέο κύμα κυβερνοεπιθέσεων σε συστήματα ψύξης επιχειρήσεων τροφίμων και λιανικού εμπορίου σε Ελλάδα και Ευρώπη, οδηγώντας στην άμεση παρέμβαση του ΕΦΕΤ. Με επίσημη ανακοίνωσή του, ο Ενιαίος Φορέας Ελέγχου Τροφίμων ξεκαθαρίζει τις ευθύνες των σούπερ μάρκετ και των κρεοπωλείων, υπογραμμίζοντας ότι οποιαδήποτε διακοπή της ψυκτικής αλυσίδας επιβάλλει την απόσυρση των ευαλλοίωτων προϊόντων από τα ράφια.
Ειδικότερα, με αφορμή τα αυξανόμενα περιστατικά χακαρίσματος που επηρεάζουν τη λειτουργία επαγγελματικών ψυγείων, ο ΕΦΕΤ υπενθυμίζει ότι η αδιάλειπτη διατήρηση της ψυκτικής αλυσίδας -από το στάδιο της παραγωγής, της μεταφοράς και της αποθήκευσης έως τη διάθεση στον τελικό καταναλωτή- αποτελεί θεμελιώδη προϋπόθεση για τη δημόσια υγεία και την ασφάλεια των τροφίμων.
Υποχρεωτική απόσυρση προϊόντων και ενημέρωση του ΕΦΕΤ
Σύμφωνα με το ευρωπαϊκό κανονιστικό πλαίσιο, οι ίδιες οι επιχειρήσεις τροφίμων και λιανικής πώλησης (όπως κρεοπωλεία και αλυσίδες σούπερ μάρκετ) φέρουν ακέραια την ευθύνη για την καταλληλότητα των προϊόντων που διαθέτουν στο κοινό. Όπως επισημαίνει ο Φορέας, εάν υπάρξει έστω και η πιθανότητα η διακοπή της ψύξης να έχει αλλοιώσει την ασφάλεια των τροφίμων, οι επιχειρήσεις υποχρεούνται να προχωρήσουν άμεσα στην απόσυρσή τους από την αγορά.
Σε κάθε περιστατικό κυβερνοεπίθεσης που πλήττει ή ενδέχεται να επηρεάσει τα συστήματα ψύξης, οι επιχειρήσεις οφείλουν να ενημερώνουν σχετικά τον ΕΦΕΤ, ο οποίος επιβλέπει τη συμμόρφωση και συντονίζει τη διαχείριση των κινδύνων.
Τα 3 μέτρα προστασίας της Εθνικής Αρχής Κυβερνοασφάλειας
Παράλληλα, με αφορμή περιστατικά κυβερνοεπιθέσεων που έχουν καταγραφεί και στη χώρα μας, ο ΕΦΕΤ παραθέτει τις κατευθυντήριες οδηγίες της Εθνικής Αρχής Κυβερνοασφάλειας προς τις επιχειρήσεις, οι οποίες συνοψίζονται στα εξής:
- Αποσύνδεση των συστημάτων ελέγχου ψύξης από το δημόσιο διαδίκτυο. Η απομακρυσμένη πρόσβαση πρέπει να γίνεται αποκλειστικά μέσω ασφαλούς σύνδεσης (VPN) με πολυπαραγοντική αυθεντικοποίηση.
- Άμεση αλλαγή των προεπιλεγμένων κωδικών πρόσβασης και τακτική εγκατάσταση των απαραίτητων ενημερώσεων ασφαλείας.
- Αντικατάσταση παλαιών συστημάτων που δεν υποστηρίζονται πλέον από τον κατασκευαστή τους, καθώς αποτελούν εύκολο στόχο για επιθέσεις.
