A importância da cibersegurança na agricultura
--
Impulsionada pela revolução da indústria 4.0, e um dos assuntos mais debatidos no Fórum Econômico Mundial de 2020 segundo a revista voto, a agricultura de precisão vem ganhando muita atenção nos últimos anos através do seu grande potencial de suprir a crescente demanda global por comida e suprimentos.
Também conhecidas como fazendas inteligentes, as propriedades que empregam a agricultura de precisão em sua produção tendem a produzir produtos em maior quantidade, com melhor qualidade e consumindo menos recursos que as fazendas tradicionais. Estes benefícios são obtidos através da aplicação de tecnologias e dispositivos durante todo o ciclo de produção.
Na agricultura de precisão, as tecnologias e dispositivos conectados — também conhecidos como Internet das Coisas (IoT) — são utilizados para extrair o máximo de informações do ambiente. Estes dados são processados em tempo real por aplicações que analisam desde a umidade do ar, até a quantidade de nutrientes presentes no solo.
Este processo ajuda os produtores a tomarem decisões mais precisas sobre a plantação, como, por exemplo: irrigação do solo, aplicação de pesticidas ou até mesmo o envio de veículos autônomos para a colheita das plantações.
As ameaças à produção inteligente
A introdução de tantos dispositivos conectados diretamente à internet nas fazendas acabou criando uma ampla superfície de ataque. A dependência por sistemas online que ajudam a gerenciar a produção com o máximo de aproveitamento faz com que seja ainda mais difícil controlar o nível de exposição das fazendas.
Estes sistemas, muitas vezes hospedados na nuvem, geram uma exposição da infraestrutura das propriedades aos mesmos riscos da internet tradicional, onde adversários podem realizar ataques a partir de qualquer lugar do mundo, muitas vezes sem sequer serem notados.
Os riscos são agravados pela falta de investimentos e know how dos produtores, fazendo com que vulnerabilidades nos dispositivos inteligentes não sejam devidamente identificadas e endereçadas.
Ataques cibernéticos podem comprometer toda uma safra
Ataques contra a infraestrutura das fazendas inteligentes podem permitir que agentes maliciosos explorem e controlem remotamente desde os sensores em campo até veículos autônomos.
Uma vez que o atacante obtenha acesso remoto à infraestrutura de uma fazenda inteligente, é possível adulterar os dados coletados pelos sensores e fornecer falsas informações sobre o ambiente, causando transtornos dos mais variados, como por exemplo o excesso de irrigação, aplicação excessiva de pesticidas, etc. Além de causar o consumo excessivo de recursos e deterioração do meio ambiente.
Os ataques contra a agricultura de precisão, quando executados em larga escala, são chamados de “ciber agroterrorismo” e têm um risco potencial de afetarem significativamente a economia de países cuja agricultura representa uma grande fatia da economia, como é o caso do Brasil.
Os principais vetores de ataque
Para que seja possível impedir ataques contra a infraestrutura das fazendas inteligentes, é importante entender a forma que estes ataques são executados e quais são os meios mais explorados pelos atacantes.
Injeção de dados falsos
A injeção de dados falsos são ataques que têm como objetivo alterar/falsificar informações que contribuem para a tomada de decisões em tempo real. Por exemplo, a injeção de informações falsas sobre o nível de umidade do solo pode resultar em irrigação excessiva e, consequentemente, prejudicar a produtividade e a colheita.
Ataques de rede e contra equipamentos
A infraestrutura de comunicação das fazendas inteligentes é, na maioria dos casos, baseada em equipamentos de rádio frequência como redes celulares ou via satélite. Alguns equipamentos também utilizam sistemas de geolocalização como GPS e GNSS, com frequência para aumentar a eficiência do planejamento e manejo da produção, como planejamento de layout, direção automática de veículos, semeadura e taxa de pulverização.
Neste cenário extremamente dependente de comunicação por radiofrequência, a agricultura de precisão está exposta a diversos ataques que podem causar a paralisação total da produção, visto que adversários podem gerar interferência nas redes via rádio, falsificação de coordenadas geográficas nos sistemas dependentes de GPS e GNSS, entre outros, fazendo com que os equipamentos funcionem de forma indesejada.
Como proteger a agricultura de precisão de ataques cibernéticos
Para alcançar níveis de segurança adequados na infraestrutura das fazendas inteligentes é importante mapear os vetores de ameaças ao ambiente, capacitar as equipes responsáveis pela gestão de tecnologia, conscientizar os profissionais envolvidos em todo o ciclo produtivo e, principalmente, investir em tecnologias de segurança.
Uma das formas mais simples de alcançar este objetivo é buscar aconselhamento profissional especializado. Após entender os riscos aos quais o ambiente está exposto, é possível pensar em medidas de segurança na hora de implantar as tecnologias necessárias na agricultura de precisão.
Outra dica para manter o ambiente seguro é revisar periodicamente a segurança do ambiente através de testes de segurança em equipamentos e redes de comunicação e geolocalização utilizadas pelos dispositivos da fazenda, além de treinamentos para capacitação e conscientização dos funcionários.
A importância da segurança da informação na comercialização
Um dos pilares para atingir um crescimento sustentável e duradouro é a segurança da informação. Acreditando nisso, a Gavea criou uma bolsa que cuida da segurança de seus processos e serviços de tecnologia desde a sua fundação, oferecendo máxima proteção ao mercado agro, e aos clientes nas suas negociações feitas na plataforma.
Este artigo foi escrito por Thauan Santos, Head of Information Security da Gavea.
