Cyberangreb mod kølesystemer truer forsyningskæder i Europa
En bølge af cyberangreb mod europæiske supermarkeders køle- og frysesystemer får myndighederne til at advare danske virksomheder. Sikkerhed og driftsberedskab skal gennemgås.
Foto: 123rf.com
En ny bølge af cyberangreb mod køle- og frysesystemer i europæiske supermarkeder får Styrelsen for Samfundssikkerhed til at opfordre danske virksomheder til at gennemgå deres tekniske installationer og tilhørende styringssystemer.
Angrebene kan også ramme Danmark, og for virksomheder med temperaturfølsomme varer kan kompromitterede kølesystemer få direkte konsekvenser for både varebeholdninger og den daglige drift.
Ifølge Dansk Erhverv bør virksomheder derfor hurtigst muligt undersøge sikkerheden omkring deres forretningskritiske it-systemer.
”Styrelsen har gjort os opmærksomme på en ny bølge af cyberangreb mod europæiske detailhandelsvirksomheder og opfordret os til at orientere virksomhederne bredt. Vores budskab er derfor klart: Få hurtigst muligt gennemgået sikkerheden omkring de forretningskritiske IT-systemer, enten med egne IT-folk eller sammen med jeres leverandører”, siger Joen Magieres, chefkonsulent i Dansk Erhverv.
Kontroller internetadgang og sikkerhedsopdateringer
Styrelsen for Samfundssikkerhed anbefaler, at virksomheder undersøger, om køle- og fryseanlæg eller deres styringssystemer er direkte tilgængelige fra internettet.
Virksomhederne bør samtidig sikre, at relevante sikkerhedsopdateringer er installeret, og overveje at begrænse eller afbryde direkte internetadgang, hvis det kan ske uden at påvirke kritiske funktioner.
Leverandører og installatører bør inddrages, hvis der er behov for teknisk assistance.
Ved tegn på kompromittering skal forholdet politianmeldes. Virksomheder, der er omfattet af NIS2, skal desuden indberette hændelser, som er omfattet af indberetningspligten, via virk.dk.
Driftsberedskab skal begrænse konsekvenserne
Dansk Erhverv understreger, at teknisk cybersikkerhed ikke kan stå alene. Virksomheder skal også have klare procedurer for håndtering af nedbrud.
”For detailhandlen hænger cybersikkerhed tæt sammen med muligheden for at holde butikker og webshops åbne, modtage betalinger og levere varer. Derfor skal ledelsen sikre, at der er et beredskab for at drive forretningen videre, hvis systemerne bliver ramt. Det kræver klare aftaler om, hvem der gør hvad, og hvilke funktioner der skal prioriteres”, siger Joen Magieres.
Dermed bliver beskyttelsen af køle- og frysesystemer ikke alene et it-anliggende, men også en opgave for den driftsansvarlige ledelse.
Kilde: Dansk Erhverv
