为什么您的温室可能面临网络攻击的风险

https://www.greenhousegrower.com/management/why-your-greenhouse-might-be-at-risk-of-a-cyberattack/

四月下旬的一个星期五早上，威洛威苗圃拥有者凯茜·科瓦尔奇克 (Cathy Kowalczyk)冲进了该公司位于俄亥俄州休伦的办公地点，尽管时间还早，但她一点也不困。不到 15 分钟前，她的 IT 团队成员 Dan White 打电话给她，称勒索软件攻击正在进行中。他碰巧在凌晨 4 点 30 分登录并意识到发生了什么事。他告诉她，他将尽快关闭所有系统。但它已经进行了几个小时了。

当她走进办公室时，她惊讶地发现网络犯罪分子已经设法打印出他们的“提议”来帮助检索威洛韦的数据。优惠无处不在，甚至在复印机托盘上的一张纸上。数字犯罪的实物赎金票据。

此次袭击发生在航运黄金季节中期。全国各地的花园中心在一年中利润最高的时期（母亲节前几周）需要绣球花、黄杨树和其他植物。

现代种植者与几千年前的祖先有很多共同点。农作物，即使是观赏性农作物，在成熟到可以使用之前仍然需要种植、栽培。

但与任何其他业务一样，它依赖技术来运营。每个工厂收到的每次处理都在线存储，采购订单也是如此。在 Willoway，机器可以让工人的生活变得更轻松，比如将插条放入盆中后的浇水站，或者将稻壳覆盖物添加到旋转盆中以确保均匀施用的机器。连接到气象站的传感器自动打开和关闭温室面板，以确保植物的健康环境，并运行照明系统，该系统仅在植物需要额外光照时打开。

事实证明，俄亥俄州农村地区的许多企业都成为了攻击目标。然而，尽管攻击非常复杂，但在接下来的几天里，Willoway 继续运营，履行了客户义务，没有向勒索者支付一分钱。

制定适当的计划

“我们确实制定了灾难恢复计划 (DRP)，这很有帮助，”怀特在谈到威洛韦的网络攻击时说道。“不过，最有影响力的是与我们的托管服务提供商的良好合作关系。我在凌晨 4 点 30 分联系了他们，我们立即开始补救。”

White 使用在线模板开发的 DRP 作为如何响应、按什么顺序恢复哪些系统的结构非常有用，并且是要联系的关键供应商的离线列表。

“反应再好不过了。我们在周五早上遭到攻击，我们的系统瘫痪了，但我们在周日恢复了在线并发货，”怀特说。“团队合作是成功应对的重要组成部分；我们让精通技术的员工参与进来，以帮助 IT 恢复。最大的教训是不要为了方便而牺牲安全性。

“我们的大多数计算机都感染了勒索软件。我们的备份被删除了，”怀特说。“但是我们的备份没有找到，我们能够从这些备份中恢复。”

威洛威也迅速与当局合作。首席财务官联系了警方，警方又联系了联邦调查局。由于攻击的复杂性，联邦调查局来到现场收集证据并就此次攻击采访了团队。

在为其他种植者提供建议时，怀特表示，制定多层安全计划（防火墙、防病毒、反恶意软件、入侵检测、多因素身份验证和安全培训）非常重要。

“让专家随时待命提供帮助，并确保你与他们制定了最新的应对计划，”他在谈到提前计划时说道。“在攻击/恢复过程中，安全公司不应该了解您的业务和系统如何工作。”

冗余是一件好事

巧合的是，另一家要求在本文中不愿透露姓名的俄亥俄州公司大约在同一时间也经历了类似但无关的攻击。该公司没有制定灾难恢复计划，一旦发生事故，所有人都在现场寻求支持，而团队则返回 Excel 表格和剪贴板来执行日常业务。

最大的教训是什么？制定灾难恢复计划，不仅针对网络攻击，还针对停电、停水、工人罢工等情况。该公司还建议培训员工如何识别通过电子邮件发送的潜在网络威胁。

该公司发言人表示：“准备工作很容易过度，但我认为至少与关键管理团队坐下来讨论一些假设场景很重要。” “创建一个模板/三环活页夹，您可以每年参考并评估该计划。”

这位拥有小型飞机飞行员经验的发言人将这一过程比作飞行训练，从而产生了一种冗余的心态。

“它让你思考‘如果这发生了怎么办，如果那发生了怎么办’；我将把什么作为维持安全运营的备份？”发言人说道。“训练迫使你不断评估和重新评估，因此当事情发生时，你可以保持冷静，评估情况，评估最佳解决方案，最重要的是，要果断。”

该公司发言人提供了额外的建议：

• “作为高级管理层，如果您外包，您有责任花时间与您的 IT 部门或 IT 公司打交道，并确保有一个与云/互联网隔离的适当备份，以便您可以重新加载所有数据和软件。并且不要忘记所有特定于单个部门而不是整个公司使用的软件。拥有所有软件和许可的清单。我们中的许多人都拥有与业务分开的生产软件，而不是销售软件。”

• “确保在发生攻击时制定计划：可采取行动的项目是什么，优先事项是什么？对于我们来说，我们的电话系统是网络的一部分，也被破坏了。你不一定会想到这一点，但它让我们与外界隔绝，除了手机。”

• “拥有所有历史财务数据的备份副本。”

• “如果您的软件位于您自己的网络上，而不是基于云，那么如果他们关闭或加密您的软件或服务器，您会怎么做？您是否有所有数据、软件和许可的备份副本？如果没有，您就需要购买新软件并重新开始对软件进行所有定制。”

• “购买业务中断保险或网络保险。这是一件大事，尤其是当您在运输旺季期间离线时。缺乏保险很容易，但请与您的保险提供商讨论什么对您和您的企业最有利。要知道，如果/当您受到攻击时，即使您有可靠的后备计划，也会付出高昂的代价，并且您将失去生产力。”

• “最重要的是，与您的 IT 部门、保险提供商和管理团队合作制定适当的计划，”发言人表示。