Sikkerhetsutfordringer ved fjernstyring av kjøleanlegg
Publisert
Kilde: Teknisk Ukeblad
Sikkerhetsutfordringer ved fjernstyring av kjøleanlegg
Ingress: Leverandører av kjøletekniske installasjoner har i økende grad fjernaksess til hundrevis av anlegg hos norske kunder. Uklarheter rundt ansvarsfordeling for digital sikkerhet skaper nå bekymring for kritiske sårbarheter.
Bakgrunn Digitaliseringen av byggautomasjon og industrisystemer har medført at mange eksterne leverandører i dag har direkte tilgang til kundens interne nettverk. Dette er nødvendig for effektiv drift og forebyggende vedlikehold, men utvider samtidig den digitale angrepsflaten betraktelig.
Problemstillingen knytter seg til hvem som har det overordnede ansvaret for sikring av denne tilgangen. I mange kontraktsforhold er det uklart om det er byggherren eller serviceleverandøren som skal sørge for nødvendige sikkerhetsoppdateringer, kryptering og tilgangsstyring.
Når en leverandør har tilgang til flere hundre anlegg, utgjør selskapet i praksis en «single point of failure». Dersom leverandørens egne systemer kompromitteres, kan det gi uvedkommende en inngang til en lang rekke virksomheter samtidig, uten at kundene selv nødvendigvis er klar over risikoeksponeringen.
Norsk kontekst I Norge er vi avhengige av kjøleanlegg i alt fra datasentre og næringsmiddelindustri til sykehus og offentlige bygg. Mange av disse anleggene er koblet på nett for å optimalisere energiforbruk, en trend som drives sterkt frem av fokus på bærekraft og energieffektivisering.