Usikrede industrielle kontrollsystemer utgjør økt digital risiko
Publisert
Kilde: Digi.no
Usikrede industrielle kontrollsystemer utgjør økt digital risiko
Ingress: Nylige funn viser at industrielle kjøleanlegg er direkte tilgjengelige via åpne internettilkoblinger uten tilstrekkelig sikring. Eksperter peker på at dette kun representerer en brøkdel av en større sårbarhet i kritiske kontrollsystemer.
Bakgrunn Funnene viser at mange enheter, som kjøleanlegg og HVAC-systemer, er koblet direkte til internett uten autentisering eller kryptering. Ved å bruke søkeverktøy for IoT-enheter kan uvedkommende i teorien kartlegge og potensielt manipulere innstillinger i disse systemene.
Problemet ligger ofte i «legacy»-utstyr som er koblet til nett uten at sikkerhetsaspekter ved moderne nettverksprotokoller er ivaretatt. Mange av disse anleggene var opprinnelig ment for lukkede lokale nettverk, men har blitt eksponert i takt med økt behov for fjernstyring og overvåking.
Sikkerhetsmiljøer har lenge advart mot denne utviklingen, der bekvemmelighet prioriteres over sikkerhetsarkitektur. Sårbarhetene handler ikke bare om selve enheten, men om hvordan de fungerer som inngangsporter til større bedriftsnettverk.
Norsk kontekst I en norsk sammenheng er dette høyst relevant for alt fra næringsmiddelindustrien og datasentre til offentlige bygg. Digitaliseringen av norsk industri og byggdrift (Smartbygg) har gått raskt, ofte uten at sikkerhetstiltak for kontrollsystemer (ICS/SCADA) har holdt samme tempo.