Sårbarheter i norske kjøleanlegg utnyttet av digitale aktører

Publisert 2026-11-04

Ingress: En kartlegging av norske kjøleanlegg har avdekket at mange virksomheter har hatt kritisk utstyr direkte eksponert mot internett. Dette har gjort anleggene sårbare for uautorisert tilgang og potensielle sabotasjehandlinger.

Digitaliseringen av tekniske anlegg, ofte omtalt som industriell tingenes internett (IIoT), har ført til at komponenter som tidligere var isolerte, nå er tilkoblet nettverk for fjernstyring og overvåking. Manglende segmentering og svake sikkerhetsrutiner har imidlertid gjort at mange kontrollsystemer er blitt synlige for søkemotorer som skanner internett etter sårbar enheter.

Kjøleanlegg er kritiske komponenter i alt fra næringsmiddelindustri og datasentre til sykehus. Et angrep på disse systemene kan i verste fall føre til ødelagte matvarer, driftsstans i serverparker eller svikt i teknisk infrastruktur ved medisinske institusjoner.

Sikkerhetseksperter har påpekt at mange av de eksponerte enhetene har hatt standardpassord eller utdaterte programvareversjoner. Dette senker terskelen for at uvedkommende kan ta kontroll over anleggene, enten for å endre driftsparametere eller for å bruke anleggene som inngangsport til virksomhetens øvrige IT-nettverk.

I Norge ser vi en økende tendens til at trusselaktører retter oppmerksomheten mot operasjonell teknologi (OT). Norske virksomheter, som historisk har hatt høy tillit til lukkede systemer, har i mange tilfeller vært for dårlige til å implementere moderne sikkerhetskrav når anleggene kobles til eksterne nett.