Sikkerhetsbrist avdekket i norske industrielle kjøleanlegg
Publisert
Kilde: Digi.no
Sikkerhetsbrist avdekket i norske industrielle kjøleanlegg
Ingress: En kartlegging har avdekket at et betydelig antall norske virksomheter har hatt industrielle kjøleanlegg direkte eksponert mot internett. Dette utgjør en sårbarhet som kan utnyttes til sabotasje eller overvåking av kritisk infrastruktur.
Bakgrunn Eksponeringen skyldes i hovedsak mangelfull konfigurering av industrielle kontrollsystemer (ICS) og SCADA-løsninger. Ved at disse anleggene har vært tilgjengelige via åpne porter på nett, har uvedkommende potensielt hatt mulighet til å styre temperaturinnstillinger eller lese av sensitiv driftsdata.
Slike kjøleanlegg er ofte en integrert del av virksomheter innen næringsmiddelindustri, datasentre og logistikk. Selv om mange av de aktuelle anleggene nå er sikret etter dialog med aktørene, illustrerer hendelsen utfordringene knyttet til «tingenes internett» (IoT) i industrielle miljøer.
Trusselbildet mot norsk infrastruktur er i endring, hvor digitale inntrengningsforsøk mot operasjonell teknologi (OT) blir stadig mer vanlig. Angripere benytter ofte automatiserte skannere for å finne usikrede enheter, uavhengig av om målet er en spesifikk virksomhet eller tilfeldige systemer.
Norsk kontekst I en norsk kontekst er dette kritisk fordi kjøleanlegg ofte er knyttet til matsikkerhet og kjølekjeder for medisiner. Med den økte digitaliseringen i norsk industri har skillet mellom tradisjonelle IT-systemer og de operasjonelle systemene som styrer fysiske prosesser blitt visket ut.