Sikkerhetsbrister i IoT-enheter truer kritisk infrastruktur

Publisert 2026-11-07

Ingress: Nylige angrep mot alt fra kjølesystemer i dagligvarehandel til medisinsk utstyr i laboratorier understreker sårbarheten ved dårlig sikrede IoT-enheter. Dette markerer et kritisk vendepunkt for hvordan virksomheter må forvalte nettverkstilkoblet utstyr.

Bakgrunn Internett-tilkoblede enheter (IoT) har for lengst tatt plass i både industrielle og kommersielle miljøer. Når grunnleggende sikkerhetstiltak som passordbytte og oppdateringsrutiner forsømmes, fungerer disse enhetene som åpne dører inn i virksomheters øvrige IT-infrastruktur.

Angrepene rettes ofte mot enheter som ikke tradisjonelt blir sett på som datamaskiner. Ved å utnytte manglende kryptering eller kjente sårbarheter i fastvare, kan aktører få tilgang til sensitive nettverk. Dette har i økende grad rammet sektorer hvor nedetid eller datalekkasjer kan få alvorlige fysiske konsekvenser.

Problemet forsterkes av at mange av disse enhetene opererer i skjæringspunktet mellom operasjonell teknologi (OT) og tradisjonell IT. Når ansvaret for vedlikehold faller mellom to stoler, blir enheter stående med standardkonfigurasjoner fra fabrikken over flere år.

Norsk kontekst I Norge er digitaliseringen av byggautomasjon og kaldkjede-logistikk kommet langt. Mange norske dagligvarekjeder og helseinstitusjoner benytter nå avanserte IoT-løsninger for å overvåke temperatur og lagerbeholdning, noe som effektiviserer driften, men også øker angrepsflaten.