Cyberattacker mot europeiska kylsystem belyser behovet av säker fjärråtkomst

Dagligvarukedjor över hela Europa har drabbats av en våg av misstänkta cyberattacker riktade mot kylsystem. Efter incidenter i Frankrike har liknande angrepp nu rapporterats i Sverige, Belgien och Luxemburg, vilket lett till betydande varuförluster och driftsstörningar.

Till skillnad från IT-attacker som fokuserar på datastöld, har dessa angrepp direkta fysiska konsekvenser då de manipulerar operativ teknik (OT). Michael Ferdinandsen, VD för det danska cybersäkerhetsföretaget Secomea, betonar att problemet ligger i hur externa underhållstjänster ansluter till utrustningen. Många av dessa system är inte byggda med moderna cybersäkerhetskrav i åtanke.

Secomea förespråkar en arkitektur där fjärråtkomst begränsas till specifika tillgångar istället för hela nätverket. Detta tillvägagångssätt används redan av bland annat AK-Centralen i Danmark för att övervaka kylanläggningar i 1 500 butiker utan att ge fullständig nätverksåtkomst.

Situationen understryker ett växande behov för detaljhandeln att upprätthålla strikt styrning och granskningsloggar vid fjärrunderhåll. Målet är att säkerställa att nödvändig teknisk support kan fortgå utan att kompromettera säkerheten i kritisk infrastruktur.