Sikkerhetsbrister i industrielle kjølesystemer truer norsk matforsyning
Publisert
Kilde: Digi.no
Sikkerhetsbrister i industrielle kjølesystemer truer norsk matforsyning
Ingress: Nye analyser av industrielle kjølesystemer i Europa avdekker kritiske sårbarheter knyttet til utdatert programvare og manglende tilgangskontroll. Disse sikkerhetshullene kan i verste fall benyttes til sabotasje av kritisk infrastruktur i matvaresektoren.
Bakgrunn Et økende antall industrielle kjøleenheter er i dag koblet til internett som en del av tingenes internett (IoT). Mange av disse systemene benytter standardpassord fra fabrikken, og får sjelden nødvendige sikkerhetsoppdateringer etter installasjon.
Denne kombinasjonen av svak tilgangsstyring og eksponering mot åpne nettverk gjør systemene til lavthengende frukt for aktører som ønsker å forstyrre driften. Sårbarhetene gir angripere mulighet til å endre temperaturinnstillinger, noe som kan medføre omfattende varetap og ødelagte kjølekjeder.
Problematikken forsterkes av at mange av de berørte enhetene opererer med utdaterte operativsystemer som ikke lenger mottar sikkerhetsoppdateringer fra produsenten. Dette etterlater et vedvarende gap mellom moderne digitaliseringskrav og faktiske sikkerhetsrutiner i anleggene.
Norsk kontekst Norske dagligvarekjeder og logistikkaktører er i økende grad avhengige av automatiserte styringssystemer for sine kjølelager. Selv om bevisstheten rundt nasjonal beredskap er høy, utgjør svakheter i underleverandørledd og eldre installasjoner en uoversiktlig risiko.