Oleksii Zaichenko

NSR avverger cyberangrep mot norske kjøleanlegg, finner titalls eksponerte systemer

NSR avverger cyberangrep mot norske kjøleanlegg, finner titalls eksponerte systemer
NSR stopper kjøle-angrep

Etter flere angrep mot fryse- og kjøleanlegg i europeiske varehus arbeider norske myndighetsnære sikkerhetsmiljøer med å redusere risikoen for lignende hendelser i Norge. NSR har funnet flere titalls norske kjøleanlegg som ligger eksponert på internett, men har ikke klart å identifisere og varsle alle eierne.

Høydepunkter

  • NSR har oppdaget flere titalls norske kjøleanlegg eksponert på internett etter omfattende cyberangrep mot tilsvarende anlegg i Europa.
  • Varsling er utfordrende da NSR ikke har klart å identifisere eller varsle alle eiere av de eksponerte systemene, ifølge Lars Magne Hovtun.
  • Norske dagligvarekjeder har foreløpig unngått store tap som i Sverige, men Nkom advarer om økt risiko og behov for kontinuerlige sikkerhetstiltak.

Eksponerte anlegg og krevende varsling

Som først omtalt av E24, med henvisning til Digi, sier lederen for NSRs beredskapssenter, Lars Magne Hovtun, at organisasjonen har skannet nettet etter anlegg og funnet flere titalls kjøleanlegg som er eksponert på internett.

Næringslivets Sikkerhetsråd, som er et cybersikkerhetssenter underlagt Nærings- og fiskeridepartementet, arbeider for å hindre at norske kjøleanlegg blir rammet etter flere dataangrep mot varehus i Europa, blant annet i Sverige, Belgia, Luxembourg og Frankrike. Tirsdag kommer det meldinger om at Havaristen og Ullensvang Fruktlager i Hardanger mistenker at de er utsatt for angrep etter at temperaturen i fryseanlegg blir skrudd kraftig opp.

Hovtun sier at det mest krevende har vært å finne ut hvem som eier enhetene. Han beskriver arbeidet som et detektivarbeid og sier at NSR ikke har klart å identifisere og varsle alle berørte.

Økt ansvar i verdikjeden

Nkom har tidligere advart om at norske brukere og virksomheter kan bli rammet. I en pressemelding sier avdelingsdirektør Espen Slette at det vil være naivt å tro at slike hendelser ikke også kan ramme norske aktører.

Ifølge Slette må alle ledd i verdikjeden ta ansvar, fra produsenter og importører til dagligvareaktører. Han peker på behovet for å kartlegge systemer, gjennomføre jevnlige oppdateringer og tette kjente sårbarheter raskt, samtidig som kraftigere AI-modeller gjør trusselbildet mer krevende ved at de både kan avdekke og utnytte svakheter i større skala.

Angrepene i Sverige tidligere denne uken fører til at flere dagligvarekjeder må kaste store mengder mat. Norske dagligvarekjeder har så langt ikke meldt om tilsvarende problemer, og REMA 1000 sier til E24 at butikkene har nyere systemer og oppdaterte styringer, samtidig som kjeden arbeider kontinuerlig med sikkerhet og beredskap for å sikre videre drift.

I vår tidligere omtale av EUs European Union Critical Communication System (EUCCS) skrev vi om hvordan norske myndigheter ber berørte aktører om innspill til Norges posisjon før EU-forhandlingene starter. Forslaget skal legge til rette for sikker og robust nød- og beredskapskommunikasjon på tvers av landegrenser, blant annet med felles standarder for prioritert trafikk og satellitt som reserve dersom kommersielle nett faller ut.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.