Svenska butikskylar utsatta för cyberangrepp – regeringen varnar

Vid en pressbriefing den 10 november lyfte minister för civilt försvar Carl-Oskar Bohlin och NCSC-chefen John Billow riskerna med uppkopplade styrsystem.

– Tiden för att agera är nu, säger Carl-Oskar Bohlin i regeringens uppdatering.

Myndigheterna utreder vem som ligger bakom angreppen. Regeringen framhåller samtidigt att verksamheter behöver agera förebyggande och följa säkerhetsrekommendationerna.

Missa inte: MP vill lägga 100 miljoner extra på cybersäkerhet

Temperaturen höjdes i kylar och frysar

Enligt Krisinformation höjdes temperaturen i ett antal kylar och frysar vid angreppet mot dagligvaruhandeln i början av november.

Händelserna visar hur ett digitalt intrång kan påverka fysisk utrustning. I det här fallet handlar det om systemen som styr kylan och därmed förutsättningarna för att förvara livsmedel.

Krisinformation har inte gått ut med några uppmaningar till privatpersoner med anledning av händelsen. Myndigheternas råd riktar sig till organisationerna som ansvarar för systemen.

Äldre teknik blir sårbar när den kopplas upp

Kylsystemen är exempel på operativ teknik, ofta förkortat OT. Det är utrustning som styr eller övervakar fysiska processer i exempelvis butiker, industrier och fastigheter.

NCSC pekar på kombinationen av äldre teknik och allt fler internetanslutningar. Systemen kan vara svåra att säkerhetsuppdatera, samtidigt som uppkopplingen ger angripare fler möjligheter att nå dem.

Centret rekommenderar därför skydd i flera lager. Verksamheter bör kartlägga vilka enheter som är internetanslutna och bedöma om anslutningen verkligen behövs. Utrustning som måste vara uppkopplad behöver uppdateringar och tillräckliga skydd.

Det ska också finnas en rutin för hur organisationen agerar när en it-incident inträffar.

Flera länder drabbade – svensk angripare inte fastställd

Incidenterna omfattar flera europeiska länder. NCSC uppgav den 5 november att en ny våg hade inträffat den 1–2 november och att europeiska cybersäkerhetsaktörer samordnar informationsutbytet.

TeknikGeek har tidigare rapporterat om hur angrepp mot franska butikssystem ledde till förstörda livsmedel.

Frankrike har enligt regeringen pekat ut Iran för attackerna mot franska system den 11–12 oktober. Det är däremot inte fastställt att samma aktör ligger bakom angreppen i Sverige eller övriga berörda europeiska länder.

Läs även: Sverige satsar minst på cybersäkerhet i Norden