Sårbarhet i norske kjøleanlegg: Uklar ansvarsfordeling ved fjernstyring
Publisert
Kilde: Digi.no
Sårbarhet i norske kjøleanlegg: Uklar ansvarsfordeling ved fjernstyring
Ingress: En kartlegging av norske kjøleanlegg avdekker at om lag 600 enheter er tilgjengelige via fjernaksess. Situasjonen reiser kritiske spørsmål om ansvarsforholdet mellom eksterne leverandører og anleggseiere i tilfelle digitale angrep.
Bakgrunn Digitaliseringen av tekniske anlegg har ført til at komponenter som kjøle- og ventilasjonssystemer i økende grad er koblet til internett for effektiv overvåking og vedlikehold. Ved å gi eksterne leverandører fjernaksess, kan feilsøking skje raskere, men angrepsflaten for ondsinnede aktører øker betraktelig.
Problemet oppstår ofte i grensesnittet mellom hvem som har det tekniske ansvaret for IT-sikkerheten og hvem som opererer det fysiske utstyret. Mange driftsansvarlige mangler nødvendig kompetanse for å revidere sikkerheten i systemene leverandørene installerer.
I tilfeller der uvedkommende får kontroll over slike systemer, kan konsekvensene være alt fra sabotasje av kritiske temperaturkrav i næringsmiddelindustrien til lammelse av byggdrift. Det er en økende bekymring for at IT-sikkerhetsarbeidet ikke holder tritt med den teknologiske integrasjonen.
Norsk kontekst For norske virksomheter, særlig innen matvareproduksjon, helsebygg og datasentre, er pålitelig kjøling en kritisk suksessfaktor. Norske myndigheter, gjennom Nasjonal sikkerhetsmyndighet (NSM), har gjentatte ganger advart mot risikoen knyttet til tredjeparts tilgang til industrielle kontrollsystemer.