NCSC-chefen: Sverige har flest sårbara uppkopplade enheter i Norden

Under tisdagens pressträff om cybersäkerhet – med anledning av den senaste tidens cyberattacker – konstaterade John Billow, chef för Nationellt cybersäkerhetscenter att det finns ”grundläggande sårbarheter” i vårt digitala samhälle som kan utnyttjas.

Mer specifikt rör det sig om uppkopplade enheter som styr och övervakar fysiska processer och maskiner i industri och annan infrastruktur, så kallade cyberfysiska system och operativ teknik (OT).

– Det är när sådana system kopplas upp mot internet, ofta av tillgänglighet- och smidighetsskäl, som det blir möjligt att också angripa dem, säger John Billow.

Sverige sticker ut

Det senaste exemplet på detta är angreppen mot kylar och frysar i Frankrike, Sverige, Finland och andra europeiska länder. Där merparten av de drabbade kylsystemen enligt NCSC var från samma tillverkare, och många gånger äldre system med otillräckligt skydd.

Nationellt cybersäkerhetscenter har genomfört ”ett omfattande kartläggningsarbete” och identifierat ”uppåt tre tusen” enheter i av olika slag i Sverige som är exponerade mot internet, inom alltifrån dagligvaruhandel, transport och logistik till vattenrening, energi och industriverksamheter.

– Och Sverige sticker ut. Vi har ett större antal exponerade och sårbara uppkopplade enheter än till exempel våra nordiska grannländer, säger Bilow.

Men vad det beror på vet man inte.

– Nu är vi ett större land, så det är det ena, men det förklarar inte hela bilden, så vi har ingen bra förklaring just nu.

”Konsekvenserna kan bli stora”

Efter kyl- och frysattackerna i Frankrike tog NCSC kontakt med verksamheter i Sverige där man påträffat exponerade enheter.

Alla hann dock inte hörsamma varningarna innan även svenska matbutiker, restauranger och plocklager drabbades i början av november. Andra har fortfarande inte agerat.

– Egentligen är tröskeln inte så hög för att fixa till det här men konsekvenserna kan bli väldigt stora, så det är klart att det är allvarligt, säger John Billow.

– Vi uppmanar verksamheter att tydligt inventera uppkopplade enheter och därefter begränsa exponeringen genom säkerhetsåtgärder.