Cyberattacker mot europeiska matbutiker blottlägger sårbarheter i kylsystem
En ny våg av cyberattacker riktade mot europeiska stormarknaders kylsystem understryker behovet av striktare kontroll av fjärråtkomst till operativteknik.
Livsmedelskedjor i Sverige, Belgien och Luxemburg har rapporterat om nya misstänkta cyberattacker mot sina kylsystem. Incidenterna inträffar kort efter att liknande angrepp i Frankrike ledde till omfattande matförstörning och finansiella förluster.
Till skillnad från IT-attacker som fokuserar på datastöld, innebär angrepp mot operativteknik (OT) direkta fysiska konsekvenser. Michael Ferdinandsen, VD för cybersäkerhetsbolaget Secomea, betonar att när obehöriga tar kontroll över system som styr kritiska infrastrukturer blir de fysiska skadorna oundvikliga.
Utmaningen för detaljhandeln ligger i balansen mellan behovet av fjärrövervakning och säkerhetskontroll. Eftersom kylsystem ofta underhålls av externa tjänsteleverantörer skapas flera ingångspunkter som kan utnyttjas. Ferdinandsen menar att många företag applicerar traditionella IT-säkerhetsmetoder på operativ teknik som ursprungligen inte designades för modern uppkoppling, vilket skapar onödiga risker.
Secomea förespråkar en arkitektur där åtkomst begränsas på enhetsnivå snarare än nätverksnivå. Genom centraliserad hantering och detaljerade åtkomstloggar kan företag säkerställa att endast behörig personal har tillgång till specifika system. Tekniken används redan för att säkra fjärrövervakning av över 1 500 butiker via partners som AK-Centralen.