Cyberbeveiliging in de voedselveiligheid: waarom dit belangrijk is
Supermarkten in Frankrijk en België werden onlangs getroffen door cyberaanvallen op hun koelsystemen. Dankzij onafhankelijke temperatuurbewaking weet u op tijd of er actie moet worden ondernomen, ongeacht de oorzaak.
.png)
Wie houdt uw koelsysteem in de gaten?
De afgelopen weken werden supermarkten in Frankrijk, en sinds 1 november ook in België en andere Europese landen, getroffen door cyberaanvallen op hun koelsystemen. De aanvallen waren niet gericht op voorraad- of betalingssystemen, maar op de koeling zelf. Ze roepen een vraag op die voor elke winkel en elke keuken van belang is, of de oorzaak nu een cyberaanval, een technische storing of een openstaande deur is: wie houdt er toezicht op uw koelsysteem?
Wat is er gebeurd?
De aanvallers kregen toegang tot de elektronische regelaars waarmee de koelinstallaties worden aangestuurd. Deze regelaars waren rechtstreeks via het internet bereikbaar. Eenmaal binnen zetten de aanvallers de koelvitrines in de ontdooimodus. De temperatuur in de vitrines steeg, terwijl de installatie zelf gewoon deed wat haar was opgedragen.
Waarom kan zo’n aanval onopgemerkt blijven?
In veel winkels en keukens heeft de koelregelaar twee taken: hij regelt de koeling en geeft de temperatuur weer. Dat werkt prima, zolang de regelaar betrouwbaar is. Maar als ermee is geknoeid, is juist het systeem dat je zou moeten waarschuwen, het systeem dat is aangetast. Een koelkast kan urenlang opwarmen zonder dat iemand een alarm ontvangt. Dezelfde afhankelijkheid speelt een rol bij een gewone technische storing: wanneer koeling, registratie en alarmen gebruikmaken van dezelfde regelaar, software of verbinding, kan één incident ze allemaal tegelijk treffen.
Wat de voedselveiligheid betreft, is dat een reëel risico. Producten moeten mogelijk worden weggegooid, en de temperatuurregistratie die HACCP voorschrijft, geeft de werkelijkheid niet meer weer.
Wat houdt onafhankelijke temperatuurbewaking in?
Onafhankelijke bewaking houdt in dat de temperatuur wordt gemeten door een afzonderlijk systeem, met eigen sensoren en een eigen datapad, dat geen invloed heeft op de koelinstallatie.
Rmoni werkt met eigen, onafhankelijke sensoren. Deze meten de temperatuur met een eigen voeler en communiceren via een apart Zigbee-netwerk met hun eigen gateway. Het monitoringsysteem kan een koelsysteem niet in- of uitschakelen, geen ontdooicyclus starten en de instellingen ervan niet wijzigen. De gegevens zijn direct beschikbaar in RmoniWeb.
Omdat de meting niet afhankelijk is van de koelregelaar, wordt de temperatuurstijging nog steeds gedetecteerd, zelfs als die regelaar is gemanipuleerd. Er volgt dan een alarm volgens de alarmprofielen die u hebt ingesteld, via e-mail, sms of een telefoontje.
Voor alle duidelijkheid: onafhankelijke monitoring voorkomt geen cyberaanval. Het zorgt er wel voor dat u tijdig op de hoogte bent van een temperatuurafwijking, zodat u actie kunt ondernemen, ongeacht de oorzaak.
Hoe werkt de monitoring zelf?
- De communicatie tussen de sensor en de gateway verloopt via een Zigbee-netwerk
- Als een sensor of gateway uitvalt of de communicatie wordt onderbroken, ontvangt u een alarmmelding wegens communicatieverlies, mits de systeeralarmen zijn ingesteld
- Alarmen en instellingen kunnen alleen worden gewijzigd door ingelogde gebruikers met de juiste rechten. Elke wijziging wordt geregistreerd.
- Het platform ondersteunt tweefactorauthenticatie
Een alarm werkt alleen als iemand er iets mee doet
Goede monitoring draait net zozeer om afspraken als om technologie. Wie ontvangt ’s nachts een alarmmelding? Wie neemt het over tijdens vakanties? En wat kunnen medewerkers ter plekke doen, zoals een technicus bellen of producten verplaatsen? Leg deze afspraken duidelijk vast, houd de ontvangers van alarmmeldingen op de hoogte en test de hele keten regelmatig, van de sensor tot de persoon die de telefoon opneemt.
Aan de hand van de geregistreerde temperatuurgegevens kunt u vervolgens terugkijken op wat er is gebeurd, wat u helpt bij het onderzoek naar een incident en bij de beoordeling van producten die mogelijk zijn aangetast.
Wat kun je vandaag doen?
- Sluit de „deur“ naar uw koelsysteem. Vraag uw koelleverancier om te controleren of de regelaars niet rechtstreeks via internet toegankelijk zijn. Onderhoud op afstand mag alleen via een beveiligde verbinding plaatsvinden, met uw eigen wachtwoorden in plaats van de standaardwachtwoorden.
- Weet wie er toegang heeft. Maak een lijst van alle aangesloten apparaten in uw winkel of keuken en van alle leveranciers die op afstand kunnen inloggen. Vraag uw leverancier om de besturingssoftware up-to-date te houden als onderdeel van het onderhoudscontract.
- Bereid je team voor. Spreek af wat het personeel moet doen als een koelkast warmer wordt: wie er gebeld moet worden, waar de producten naartoe kunnen worden gebracht en hoe je bepaalt of ze nog veilig zijn.
- Let extra goed op de temperatuur. Maak gebruik van een onafhankelijk bewakingssysteem dat niet afhankelijk is van de koelregelaar en test de volledige alarmketen regelmatig, ook ’s nachts en tijdens feestdagen.
Conclusie
Een koelsysteem is ontworpen om te koelen, niet om zichzelf in de gaten te houden. Onafhankelijke temperatuurbewaking biedt een extra beveiligingslaag die blijft functioneren wanneer de eigen bewakingssystemen van de installatie niet langer betrouwbaar zijn. Voor levensmiddelenwinkels en horecabedrijven betekent dit dat een probleem tijdig wordt opgemerkt, zodat producten en klanten kunnen worden beschermd.