Javascript är avstängt
Experterna: Riskerna är välkända – andra branscher bör dra lärdom
Kylar och frysar hos flera matbutiker har slagits ut – av allt att döma genom en IT-attack.
Nationellt cybersäkerhetscenter och andra experter har tidigare varnat för riskerna.
– Vi har försökt uppmärksamma den här typen av sårbarheter, säger John Billow, chef för nationellt cybersäkerhetscenter vid FRA.
Under måndagsmorgonen hade kyl- och fryssystem hos Ica och Coop-butiker manipulerats runtom i Sverige. Även flera butiker i Belgien är drabbade.
Den nationella enheten för hantering av IT-incidenter vid nationellt cybersäkerhetscenter har kopplats in.
John Billow, chef för nationellt cybersäkerhetscenter, säger att han inte kan gå in på specifika ärenden, men att de erbjuder stöd och arbetar med att få en bild av händelsen.
Nationellt cybersäkerhetscenter har tidigare konstaterat att så kallad operativ teknik med system som är uppkopplade mot internet ofta har dåligt skydd, vilket SVT också granskat.
– Man pratar mycket om organisationers IT-system, och där har vi en hemläxa att göra i Sverige. Men den här typen av operativa system som oftast finns i industrier och annat har kanske inte fått samma uppmärksamhet, säger John Billow.
”Relativt enkla åtgärder”
Uppmaningen är att aktörer bör fundera över om det är nödvändigt med internetuppkoppling, och vidta säkerhetsåtgärder om så är fallet.
Efter att hundratals franska matvarubutiker utsattes för en liknande incident i oktober, framkom det att flera av enheterna hade väldigt enkla lösenord och ingen flerfaktorsautentisering, säger John Billow.
– Det är den typen av egentligen relativt enkla åtgärder som man kan vidta, och hur man riggar sina brandväggar och liknande för att kunna ha den här typen av entiteter uppkopplade.
Systemen finns i flera branscher
Det är oklart vem som ligger bakom händelsen. Fredrik Blix, doktor i cybersäkerhet vid Stockholms universitet, säger att det mest troliga är att angriparen riktat in sig på leverantörernas system.
Information om system med dålig säkerhet ligger också öppet på nätet, säger han.
– Det här är egentligen ett misslyckande tycker jag, det här visste vi för flera veckor sedan och borde ha dragit lärdom av.
Exempelvis labb, läkemedelskylar och andra områden med liknande system bör omgående se över sin säkerhet, säger Fredrik Blix. Nationellt cybersäkerhetscentrum har nyligen gjort en översyn över exponerade enheter i Sverige, där exempelvis energisektorn är en del, säger John Billow.
– Det är viktigt att vi alla tar oss samman och funderar över vad vi gör i våra verksamheter för att säkerställa en motståndskraft.
Javascript är avstängt
Relaterat
Så arbetar vi
SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer om hur vi arbetar.