Cyberangrepp mot uppkopplade frys- och kylsystem
Nationellt cybersäkerhetscenter (NCSC) följer de incidenter som har drabbat frys- och kylsystem inom dagligvaruhandeln. Centret är i kontakt med drabbade verksamheter och har också utbyte med sin motsvarigheter i flera nordiska och andra europeiska länder.
Händelserna visar hur viktigt det är att skydda operativ teknik (OT), det vill säga system som styr och övervakar fysiska processer i exempelvis industrier, fastigheter och samhällsviktig verksamhet.
NCSC har tidigare uppmärksammat att OT-miljöer ofta är särskilt utsatta. Många verksamheter använder äldre teknik samtidigt som systemen blir alltmer uppkopplade. Det kan göra det svårare att genomföra säkerhetsuppdateringar och öka möjligheterna för angripare att ta sig in i miljön.
Därför är det viktigt att utgå från att OT-enheter kan innehålla sårbarheter och att bygga skydd i flera lager. Ett effektivt skydd kräver både tekniska och organisatoriska säkerhetsåtgärder.
NCSC uppmanar organisationer att se över säkerheten i sina OT-miljöer och följa de rekommendationer som finns för att minska riskerna.
- Inventera vilka enheter som är uppkopplade mot internet
- Överväg om de måste vara uppkopplade, om så är fallet säkerställ att enheterna är uppdaterade och har tillräckliga lager av säkerhet.
- Säkerställ att det finns en rutin för att hantera it-incidenter i organisationen.
Operativ teknik – rekommendationer för beslutsfattare och organisationer
Fördjupade råd och rekommendationer för skydd av OT-miljöer
Är du drabbad?
Kontakta NCSC/CERT-SE på 010-382 80 00 eller cert@cert.se