Cyberangreb mod kølestyringer understreger behovet for fokus på cybersikkerheden
De seneste cyberangreb mod køle- og frysesystemer i en række europæiske lande viser, at truslen mod IT-, IIoT- og operationelle teknologisystemer (OT) er reel og stigende. Angrebene har blandt andet ramt supermarkeder og fødevarevirksomheder, hvor hackere har fået adgang til styringssystemer og ændret driftsparametre med betydelige konsekvenser til følge.
Peter MortensenSelvom angrebene har været rettet mod køleanlæg, er problemstillingen også relevant for vandsektoren. Vand- og spildevandsselskaber anvender tilsvarende typer af udstyr og systemer, herunder køleanlæg (aircondition), generatorer, prøvetagningsudstyr, pumpestyringer og overvågningsudstyr som kameraer. Hvis sådanne systemer er direkte eksponeret mod internettet eller utilstrækkeligt beskyttet, kan de potentielt rammes af lignende angreb.
SektorCERT anbefaler, at forsyningsselskaber har et særligt fokus på sikkerheden omkring udstyr, OT- og SRO-systemer, da disse i stigende grad er mål for cyberangreb.
SektorCERT har udarbejdet 25 grundlæggende anbefalinger til styrkelse af cybersikkerheden.
Blandt de vigtigste anbefalinger er at begrænse interneteksponeringen af udstyr og styringssystemer, anvende multifaktorgodkendelse ved fjernadgang, overvåge netværkstrafik for mistænkelig aktivitet samt sikre løbende opdatering af software og udstyr. Derudover fremhæver SektorCERT vigtigheden af netværkssegmentering mellem administrative IT-systemer og driftskritiske OT-miljøer, så et eventuelt angreb ikke kan sprede sig på tværs af organisationens systemer.
Styrelsen for Samfundssikkerhed (SAMSIK) understreger ligeledes vigtigheden af at gennemgå, om systemer kan tilgås direkte fra internettet, sikre at udstyr er opdateret med de seneste sikkerhedsrettelser samt begrænse eller fjerne unødvendige fjernadgange. SAMSIK anbefaler desuden en klar segmentering mellem IT- og OT-netværk.
DANVA opfordrer alle forsyninger til løbende at holde sig orienteret om trusselsbilledet gennem de officielle kanaler, følge med på SektorCERTs SektorFORUM og arbejde aktivt med implementeringen af SektorCERTs 25 anbefalinger. SektorCERT-samarbejdet, hvor der blandt andet er etableret et sensornetværk på tværs af kritisk infrastruktur, bidrager til at styrke vandsektorens cyberrobusthed og evne til at opdage og håndtere cybertrusler.
For vandsektorens forsyningsselskaber er de aktuelle hændelser en oplagt anledning til at gennemgå sikkerheden omkring IIoT-, SRO- og SCADA-miljøer. Forebyggende sikkerhedsforanstaltninger er ofte både billigere og mindre indgribende end håndteringen af et succesfuldt cyberangreb.
