Vulnerabilities Of Supply Chain Security And IoT
עודכן: מאת צוות פודקאסט·ישראל
האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 4 באפריל 2019 |
|---|---|
| אורך | 14 דק׳ (קצר ב-35% מהממוצע בתוכנית) |
| הנושא המרכזי | אבטחת סייבר בתעשיית הקנאביס ואוטומציה |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק?
תעשיית הקנאביס מתפתחת במהירות עם שימוש נרחב באוטומציה וטכנולוגיות IoT, אך חסרה אבטחת סייבר מתאימה שמסכנת את ההשקעות וה-IP היקר.
בתעשיית הקנאביס בקולורדו ובארה"ב קיימת אוטומציה מתקדמת של שדות גידול עם חיישנים ומכונות שמפחיתה את הצורך בכוח אדם. עם זאת, יש חשש משמעותי מפני פריצות סייבר שיכולות להרוס את הסחורה או לפגוע ב-IP של הזרעים וה-DNA, שהם נכסים בעלי ערך גבוה. היעדר רגולציה פדרלית ואי קיומו של ביטוח סייבר הופכים את התחום לפגיע מאוד מבחינת אבטחה.
הגידול הממוכן של קנאביס עם חיישנים ומכונות מביא לסיכון אבטחה ייחודי שבו פריצה יכולה לפגוע ישירות בייצור ובאיכות המוצר, בניגוד לתעשיות אחרות שבהן הסיכון הוא בעיקר כלכלי או פיננסי.
/ תובנות מרכזיות
- שדות קנאביס גדולים מנוהלים כמעט ללא נוכחות אדם, עם אוטומציה מבוססת מחשבים וחיישנים.
- חשש לפריצות סייבר שיכולות להרוס את הסחורה או לשבש את תהליך הגידול.
- ה-IP של זרעי הקנאביס וה-DNA שלהם הוא נכס יקר שמצריך הגנה מיוחדת.
- אין ביטוח סייבר לתעשיית הקנאביס בארה"ב בגלל היעדר רגולציה פדרלית והסטטוס החוקי של התחום.
- תחרות עזה בתעשייה שמגבירה את הסיכון להתקפות מצד מתחרים.
איך ניתן להבטיח אבטחת סייבר אמינה בתעשיית הקנאביס המתפתחת, למרות היעדר רגולציה וביטוח פדרלי?
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
/ שאלות נפוצות על הפרק
- כיצד מתבצעת האוטומציה בשדות גידול הקנאביס בקולורדו ומה הסיכון הסייברי הכרוך בכך?
- בשדות גידול הקנאביס בקולורדו יש אוטומציה מלאה עם מכונות שמופעלות על בסיס מחשב, הכוללות חיישנים שמודדים טמפרטורה ולחות. הסיכון הסייברי הוא שאם יפרצו למערכות האלו, הם יכולים להרוס את כל הסחורה בתוך יום או יום וחצי מבלי שהמגדלים יבחינו בכך.
- מה ההבדל בין האיומים הסייבריים בתעשיית הקנאביס לעומת תעשיות פיננסיות כמו פינטק?
- בתעשיית הקנאביס האיום הסייברי מגיע בעיקר ממתחרים שרוצים לפגוע בייצור ובהכנסות, כי אין להם חשבונות בנק או ביטוח פדרלי. לעומת זאת, בפינטק האיום הוא לרוב גניבת כספים, ויש ביטוח שיכול לכסות חלק מההפסדים.
- מדוע תעשיית הקנאביס בארה"ב מתקשה לקבל ביטוח סייבר ומה המשמעות של כך?
- תעשיית הקנאביס בארה"ב לא מקבלת ביטוח סייבר כי היא פועלת ברמה מדינתית בלבד ולא פדרלית, ולכן אין לה גיבוי או משאבים פדרליים. המשמעות היא שאירוע סייבר יכול לגרום להפסדים עצומים ללא אפשרות לקבל פיצוי ביטוחי.
- כיצד משפיעה הרגולציה על אבטחת המידע בתעשיית הקנאביס ומה הסיכון בהונאת מדדים כמו אחוז THC?
- הרגולציה מחייבת דיוק במדדים של המוצרים, כמו אחוז THC. אם מערכת סייברית זדונית תשנה את המדדים כך שהמוצר יהיה פחות פוטנט ממה שמוצהר, המגדל עלול לקבל קנסות ולהפסיד לקוחות, מה שמהווה סיכון כלכלי משמעותי.
- מהן האתגרים המרכזיים באבטחת מערכות IoT וסקאדה בתעשיית הקנאביס כפי שנדונו בפרק?
- האתגרים כוללים חוסר השקעה מספקת באבטחת סקאדה, חשש מהפן החוקי של התעסקות בתעשיית קנאביס, תחרות עזה בין חברות, והיעדר פתרונות מוכחים שמונעים חדירות למערכות שמפעילות את החיישנים והרובוטים בשדות הגידול.
מתיאור הפרק
James and Nir Valtman discuss vulnerabilities of supply chain security and IoT. ****** James Azar Host of CyberHub Engage James on Twitter: https://twitter.com/james_azar1 James on Linkedin: Nir Valtman CISO at Kabbage, Inc Nir on Linkedin: ****** Sign up for our newsletter with the best of CyberHub Engage delivered to your inbox once a month: Help support our CyberHub Engage community. Check out our Patreon page and if you like our content, we would be thankful for t
/ נושאים קשורים
איך נוצר העמוד הזה
7 פרקים של סייבר בארה״ב - Cyber in the US = 7 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.