Opkoblede enheder kræver bedre sikkerhed mod hackerangreb
I takt med at flere enheder opkobles, stiger trusselsbilledet. Forskere forklarer, hvordan it-professionelle beskytter sårbare systemer mod uønsket adgang
Del artiklen påAf Lars Bennetzen
Når software og netværksforbindelser integreres i alt fra køleanlæg til robotstøvsugere, åbnes der samtidig for nye it-sikkerhedsrisici. Uvedkommende adgang til systemerne kan i yderste konsekvens føre til fysiske skader på kritisk infrastruktur.
- Worst-case er jo altid slemt når det kommer til cybersikkerhed, og vi har allerede set eksempler på, hvor galt det kan gå. Hackere har ændret temperaturen i fryseanlæg og angrebet vandværker, hvor de f.eks. har forårsaget fysiske skader på vandrør ved at manipulere vandtrykket, siger Jens Myrup Pedersen, professor i cybersikkerhed ved Aarhus Universitet.
- Og den slags kan jo ikke lige genoprettes med en softwareopdatering, tilføjer Jens Myrup Pedersen.
I løbet af 2026 er der fundet sårbarheder i blandt andet digitale dørlåse fra SwitchBot og DJI Romo robotstøvsugere. Disse fejl gav uautoriseret adgang til boligers låse og kamerafeeds. Mange sikkerhedsproblemer stammer ifølge forskerne fra ældre programmeringsteknikker, som ikke havde tilstrækkeligt fokus på sikkerhed.
- Moderne programmeringssprog kan forhindre hele kategorier af programmeringsfejl, og forskning i programanalyse og programverifikation giver os stadig bedre metoder til automatisk at opdage fejl og kontrollere, at software overholder bestemte sikkerhedskrav, forklarer Anders Møller, professor i datalogi ved Aarhus Universitet.
Selv med forbedrede udviklingsmetoder kan organisationer næppe eliminere samtlige sårbarheder. Derfor fremhæves implementering af mindste privilegiums princip som et centralt forsvar.
- Et grundlæggende sikkerhedsprincip er, at brugere og programmer kun skal have de rettigheder, de faktisk har brug for, siger Anders Møller.
Udover adgangskontrol påpeger forskerne, at det er fundamentalt at holde software opdateret, samt kritisk at vurdere nødvendigheden af selve netværksforbindelsen.
- Det første er den gode gamle: Alt udstyr, al software skal være opdateret, udtaler Ivan Damgård, professor i kryptografi ved Aarhus Universitet.
- Er det overhovedet nødvendigt, at alt det her udstyr er koblet på nettet – især det, der håndterer noget kritisk? Gør producenterne det i virkeligheden mest, fordi det lyder smart? spørger Ivan Damgård.
Fjernstyring giver klare fordele for overvågning og drift, men det kræver, at rettighederne styres stramt, og at det altid kan spores, hvem der har tilgået systemerne.
- Men det er helt afgørende, at det er ejeren af udstyret, som har fuld kontrol over, hvem der har en fjernbetjening, siger Jens Myrup Pedersen.
- Man skal kun tildele adgang, når der er brug for det, kun så længe der er brug for det, og kun til det, der rent faktisk er brug for. For hvis en hacker får fat i den digitale nøgle, skal den helst ikke kunne åbne alle døre, afslutter Jens Myrup Pedersen.