Hackerangreb på køleanlæg udløser fire råd til virksomheder
Kriminelles overtagelse af europæiske køleanlæg viser sårbarheden i internetforbundne enheder. En direktør deler her fire råd til at styrke sikkerheden
Del artiklen påAf Lars Bennetzen
Endnu en gang har hackere overtaget styringen af køleanlæg i europæiske supermarkeder, hvilket har medført store økonomiske tab. Hændelserne demonstrerer, hvordan it-kriminelle kan manipulere digitale styringssystemer og forårsage alvorlige skader på den fysiske drift, og truslen rækker langt ud over detailbranchen.
- Når hackere kan overtage styringen af et køleanlæg, viser det, hvor sårbare vores internetforbundne installationer kan være. Det gælder også eksempelvis energiforsyning, produktion og transport. Derfor skal virksomhederne både kunne forhindre angreb, opdage dem hurtigt og begrænse skaden, hvis hackerne slipper igennem, siger Wanig Le Pennec, direktør for Wireless Logic Nordic.
For at imødegå truslen peger han på fire konkrete indsatsområder, hvor virksomheder bør styrke it-sikkerheden:
- Hold øje med usædvanlig aktivitet i netværket: Overvåg trafikken fra internetforbundne enheder. Hvis de pludselig kommunikerer med ukendte servere eller sender usædvanligt store datamængder, kan det være tegn på et hackerangreb.
- Hav en plan for at afbryde hackernes adgang: Sørg for hurtigt at kunne blokere mistænkelig trafik eller isolere kompromitterede enheder fra netværket. Afprøv på forhånd, hvordan det kan gøres uden at sætte den øvrige drift ud af spil.
- Beskyt leverandørernes fjernadgang: Mange tekniske installationer styres og serviceres udefra. Sørg for, at adgangen sker via sikre forbindelser, og at leverandørerne kun har adgang til de systemer, de skal arbejde med.
- Gennemgå sikkerheden i hele løsningen: Kortlæg sikkerheden fra udstyr og netværk til cloud og applikationer, og afklar hvem der har ansvaret for hvad. EU's Cyber Resilience Act stiller krav til producenterne, men virksomhederne skal også tage ansvar for sikkerheden i den samlede installation.