How cyber security incidents can affect Norwegian food production

Abstract

Cybersikkerhet i landbruket blir mer og mer viktig fra et samfunnsikkerhetsperspektiv fordi matforsyningen kan være et mål for nasjonale trusler. Bruken av teknologi i landbruket har økt med årene, som fører til en økning i sårbarheter i gårdssystemer. Målet med denne forskningen er å oppdage hvordan cyberangrep kan påvirke matproduksjon på norske gårder. Forskningen ble gjennomført gjennom 14 en-til-en intervjuer med norske ku- og grisebønder, og to service teknikere fra de to melkerobot merkene som brukes av melkekyrbøndene. Resultatet er et casestudie om hvilke teknologier som brukes av norske ku- og grisebønder, og en risikovurdering knyttet til disse teknologiene. Resultatet viser at melkekyrgårder er kritisk avhengige av melkeroboten for produksjon, grisebøndene er sterkt avhengig av foringssystemene, mens ammekyrbøndene kan produsere nesten som normalt uten teknologi. Risikoscenariene identifisert gjennom intervjuene er først og fremst relatert til tilgjengelighet, men også noen relatert til integritet. Ingen av riskioscenariene går på konfidensialitet, fordi det er veldig lite data som er konfidensiell på disse gårdstypene. Infisering av melkeroboten eller foringssystemer for gris med datavirus, eller tjenestenektangrep mot fjøsnettverk er ikke angrep som er vanskelig for en nettkriminell eller statlig aktør å gjennomføre, og disse type angrep kan påvirke de individuelle gårdenes evne til å produsere deres produkt. Trusselaktører som ønsker å påvirke matproduksjonen på et nasjonal nivå ser kanskje mer mot gårdleverandører som Felleskjøpet og Norsvin, dataprosesserere som Animalia, og markedsregulatorene for melk og kjøtt, Tine og Nortura, fordi angrep på dette nivået kan ha konsekvenser for gårder i hele landet. Organisasjoner som Felleskjøpet, Nortura og Tine er kritiske for norske ku- og grisegårder, og videre forskning på deres rolle i leverandørkjeden og sårbarheter er derfor viktig å prioritere, for å virkelig forstå hvor mye et seriøst cyberangrep på en av disse organisasjonene kan påvirke norsk matproduksjon.

Cyber security in agriculture is becoming more important from a social security perspective because food supply can be targeted. The use of technology within agriculture has increased over the years, which leads to a rise in vulnerabilities in farm systems. The goal of this research is to discover how cyber attacks can impact food production on Norwegian farms. This research was conducted through 14 one-on-one interviews with cattle and pig farmers in Norway, and two service technicians from the two different milking robot brands used by the dairy farmers. The results are a case study of which technologies are used on Norwegian cattle and pig farms, and a risk assessment in relation to these technologies. The results show that dairy cow farms are critically dependent only on the milking robot for production, the pig farms are heavily dependent on the feeding systems, and the suckler cow farms can still continue production mostly as normal without technology. The risk scenarios identified during the interviews are mostly centered around availability, and some on integrity. None are related to confidentiality because there is very little data that is confidential on these types of farms. Infecting milking robots or feeding systems with computer viruses, or performing denial of service attacks on farmhouse networks are not difficult attacks for a cyber criminal or state actor to perform, and these can impact the individual farms' ability to produce their products. Threat actors looking to impact food production on a national scale might look more at farm suppliers like Felleskøpet and Norsvin, data processors like Animalia, and the market regulators of meat and dairy, Nortura and Tine, because attacks on this level can have consequences for farms throughout the country. Organizations such as Felleskjøpet, Nortura and Tine are crucial for Norwegian cattle and pig farms, which is why further research into their role in the supply chain and their vulnerabilities should be prioritized, in order to fully understand how much a serious cyber attack on one of these organizations can impact Norwegian food production.