Cyberchefen varnar: Det kan bli måltavla för nya attacker

Nationellt cybersäkerhetscenter (NCSC) arbetar nu med att stötta de verksamheter som drabbats av de misstänkta cyberattackerna mot kyl- och frysanläggningar i livsmedelsbutiker. Under natten till måndagen höjdes temperaturen i ett antal anläggningar till uppemot 50 grader, vilket innebär att stora mängder kylda och frysta varor förstörts.

Omfattningen av angreppet är ännu inte fastställd. Butiker inom Coop och Ica har träffats, liksom Axfoods konsumentplocklager i Västra Frölunda i Göteborg. Även enstaka restauranger och matbutiker i andra länder har utsatts för liknande angrepp. Coop och Ica är två av Sveriges största dagligvaruaktörer, medan Axfood är en ledande koncern som bland annat äger Willys och Hemköp. Att flera stora kedjor drabbats samtidigt visar att sårbarheten finns på bred front inom livsmedelssektorn.

John Billow, som företräder NCSC, säger att det för den enskilda butiken handlar om en mycket allvarlig ekonomisk skada.

– Det handlar om förstörelse för flera hundratusentals kronor, säger han.

På mindre orter kan angreppet enligt Billow också påverka livsmedelsförsörjningen. Den övergripande samhällspåverkan är dock hittills begränsad.

– Det är isolerat till ett antal butiker. Men det är fortfarande allvarligt eftersom det pekar på vilka sårbarheter vi har i vissa sektorer. Livsmedelsförsörjningen är en viktig del av vårt civila försvar, säger han.

De senaste veckornas händelser har väckt uppmärksamhet i hela livsmedelsbranschen. Ett avbrott i kylkedjan leder inte bara till att varor måste kasseras. Det kan också skapa störningar i leveranskedjor och innebära stora kostnader för butiksaktörer som redan arbetar med små marginaler. Försäkringsbolag och branschorganisationer följer nu utvecklingen.

NCSC, som samordnar flera svenska myndigheters arbete mot cyberhot, har sedan tidigare varnat för att uppkopplade system inom samhällsviktiga sektorer kan vara exponerade. Förutom kylar och frysar nämner Billow vindkraftverk och solceller som exempel på anläggningar som kan vara sårbara. Dessa enheter styrs ofta över internet och kan i värsta fall manipuleras på distans av angripare.

– Det finns fortfarande en hel del exponerade enheter. Generellt visar det här på vikten av att ha en genomtänkt säkerhetsstrategi. Man behöver ha koll på sina uppkopplade enheter, säger John Billow.

Rådet från NCSC till företag och organisationer är att kartlägga vilka enheter som är uppkopplade och ta ställning till om de verkligen behöver vara det. Om enheterna måste vara uppkopplade ska de ha tillräckligt skydd, exempelvis genom nätverkssegmentering, brandväggar och goda lösenordsrutiner. Det handlar om att minska angreppsytan i system som är kritiska för samhällsviktiga funktioner.

De svenska angreppen påminner om de attacker som uppmärksammades i Frankrike för några veckor sedan. Även där lyckades hackare höja temperaturen i kylar och frysar i ett flertal matbutiker. Likheterna väcker frågor om samordnade aktörer eller kopierade angreppsmetoder, men NCSC vill i nuläget inte peka ut någon ansvarig.

– Nej, vi har ingen bild av vem som ligger bakom och vill heller inte spekulera i det. Vi fokuserar på själva incidenten och på hur vi kan säkra upp systemen, säger John Billow.

Utredningsarbetet fortsätter nu med att kartlägga angreppets omfattning och tekniska orsak. Samtidigt uppmanar NCSC alla verksamheter med uppkopplad utrustning att se över sina säkerhetsrutiner, inte minst inom livsmedelskedjan där en kort driftstörning snabbt kan få allvarliga konsekvenser. Frågan om säkerheten i kyl- och frysanläggningar väntas också hamna högre upp på dagordningen hos både livsmedelskedjor och energibolag, inte minst eftersom liknande angrepp kan bli vanligare när allt fler fysiska system kopplas upp mot nätet.