Ilustración: una película de escaneo, en nubes de puntos, de los lugares que tiene una empresa de alimentación: un centro frigorífico visto desde el aire, el pasillo de un almacén frigorífico, una sala de máquinas, una línea de producción, un camión frigorífico en el muelle de carga, una central hortofrutícola y la marca de Cantic. Las etiquetas muestran lecturas y direcciones ficticias.
CárnicaLácteaFrutas y hortalizasFrío
Entramos en tu empresa de alimentación antes que un delincuente.
De tu web a tus cámaras, tus líneas y las empresas que se conectan. Con Fortify, escribimos el arreglo en 24 horas.
Ataque real Supermercados de toda Europa Ver los ataques
Alimentación y frío
Una vía de entrada puede apagar tus cámaras.
Cada línea que llega a internet es una puerta.
Eclipse, nuestro propio modelo entrenado para atacar, sigue hasta que puede demostrar el control total.
Dicho claro: un atacante que trabaja para tu empresa.
Hasta dónde llega Eclipse
- Web
- Aplicaciones
- Correo
- Accesos
- Nube
- Servidores
- Red interna
- Máquinas
Con qué funciona tu empresa
Sabemos con qué funciona una empresa de alimentación. Los delincuentes, también.
Empresas externas
- Empresa frigorista
- Integrador de la línea
- Tu proveedor informático
Acceso remoto
- VPN
- Escritorio remoto
- RMM
- Portales de fabricantes
- Routers 4G
-
Campo y cooperativa
- Automatización del riego
- Control de clima y alarmas
- Control de silos
-
Planta
- Autómatas (PLC)
- Pantallas HMI
- SCADA
- Sala de máquinas
- Cámaras frigoríficas
- Pesaje y etiquetado
- Registros APPCC
- Gestión de edificios
-
Almacén frigorífico
- Supervisor de frío
- SGA
- Transelevadores
- Registradores de temperatura
- Muelles
-
Camión
- Telemática del equipo de frío
- Registradores de temperatura
-
Tienda
- Pedidos y facturas EDI
- Frío de la tienda
-
Oficina
- ERP
- Correo
- Nóminas
- Copias de seguridad
-
Nueve países europeos
Supermercados de toda Europa
Los equipos de frío de las tiendas, tomados a distancia y pasados a desescarche; se tiraron alimentos refrigerados y congelados.
Fuentes France 24 (AFP) CNBC (Reuters) NBC News Euronews Infobae
-
Francia
Supermercados de toda Francia
Frigoríficos llevados hasta 50 °C; unos 700 de los 10.000 supermercados afectados, según el ministro.
Fuentes Click2Houston (AP) France 24 (AFP) ABC News (Australia) Techniques de l’Ingénieur (AFP) Public Sénat CERT‑FR (ANSSI) INCIBE‑CERT
-
Canadá
Una explotación agrícola en Canadá
Unos hacktivistas manipularon la temperatura y la humedad de un silo de secado de grano desde controles accesibles por internet, lo que creó condiciones potencialmente peligrosas.
Comparado
Esto no es un pentest anual.
| Un pentest normal | Cantic |
|---|---|
| Una vez al año | Día y noche, y con cada cambio |
| Un PDF semanas después | Pruebas en el momento, con la reproducción |
| Se queda en la web | De la web al servidor y a la máquina |
| Tú buscas el arreglo | Escribimos el arreglo en un plazo de 24 horas |
| Esperas que aguante | Volvemos a atacar para comprobar que aguanta |
Bajo tu control
Dentro de las reglas que tú firmas.
Límites claros y privacidad de los datos para las empresas de alimentación, sus plantas y su cadena de frío.
No se ejecuta nada hasta que firmas
Una autorización y unas reglas de intervención, firmadas por quien puede autorizar la prueba.
Dentro de los límites que fijas
Tu alcance, tu horario y tus límites. Se detiene cuando puede demostrar el control.
Detén la prueba en 60 segundos
Ritmo limitado y tiempo acotado, así que tus sistemas no se ralentizan.
Cada acción, en el registro
Con hash y sello de tiempo en un registro que puedes inspeccionar, y en directo.
Una persona en cada hallazgo crítico
Un responsable asignado de nuestro equipo.
Ninguna empresa externa de IA ve tus datos
Eclipse es nuestro propio modelo, en nuestros propios servidores.
Destruidos al terminar el trabajo
Lo borramos en varios pasos en nuestros sistemas; no nos lo quedamos. Informes de la primera prueba: 14 días si no te suscribes.
El arreglo llega a tu proveedor informático
Los hallazgos y los arreglos van a tu propio equipo o a tu proveedor informático.
Normativa
Las normas que se aplican a una empresa de alimentación.
- NIS2 incluye a las empresas alimentarias de producción y transformación industrial y de distribución mayorista (anexo II). 1
- Se aplica a partir de mediana empresa: 50 o más empleados, o más de 10 millones de euros tanto de facturación como de balance. 2
- Las empresas afectadas deben gestionar la seguridad de su cadena de suministro, incluidos sus proveedores y prestadores de servicios (artículo 21.2.d). 1
- Las salas de máquinas de amoníaco y otras instalaciones frigoríficas grandes necesitan un contrato de mantenimiento con una empresa frigorista habilitada. 3
Preguntas
Lo que nos preguntan
- ¿Habéis probado empresas como la nuestra?
- No nombramos a ningún cliente, pero en un proveedor de alimentación Eclipse encontró la forma de apagar las cámaras en remoto.
- Nuestra frigorista se conecta desde fuera. ¿Lo probáis?
- Sí, dentro del alcance que firmas: Eclipse prueba desde fuera cada acceso de mantenedor, VPN y herramienta de escritorio remoto.
- ¿Ayuda con NIS2?
- Sí: cada paso queda registrado, del alcance firmado a la nueva prueba, pero no certifica el cumplimiento.
- Ya tenemos una empresa informática. ¿Por qué vosotros?
- Tu empresa informática hace funcionar tus sistemas y nosotros los atacamos: son dos trabajos distintos.
Cómo empieza
Tus resultados en un día.
Tú firmas las reglas
Una autorización y unas reglas de intervención, firmadas antes de que se ejecute nada.
Eclipse prueba lo que está dentro del alcance
Desde fuera, como lo haría un atacante. No hay nada que instalar.
Ponemos los hallazgos sobre la mesa
En lenguaje claro, con lo que hay que hacer. Cada hallazgo llega con su prueba.
Fuentes
- EU Official Journal (publications.europa.eu), Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive), . Consultado el .
- European Commission, SME definition. Consultado el .
- Boletín Oficial del Estado (BOE), Real Decreto 552/2019, de 27 de septiembre, por el que se aprueban el Reglamento de seguridad para instalaciones frigoríficas y sus instrucciones técnicas complementarias, . Consultado el .