Foto: AI-genererad illustration
Nationellt cybersäkerhetscenter (NCSC) har identifierat uppåt 3 000 enheter i Sverige som är exponerade mot internet. Det framkom under en pressträff på tisdagen, efter de senaste frysattackerna mot bland annat svenska butiker.
Varför sticker Sverige ut?
Sverige har fler exponerade och sårbara uppkopplade enheter än de nordiska grannländerna, enligt NCSC-chefen John Billow. Enheterna finns inom bland annat dagligvaruhandel, transport och logistik, vattenrening, energi och industri, rapporterar SVT Nyheter.
– Sverige sticker ut. Vi har ett större antal exponerade och sårbara uppkopplade enheter än till exempel våra nordiska grannländer, säger John Billow, chef för NCSC.
Någon förklaring har myndigheten inte.
– Nu är vi ett större land, så det är det ena, men det förklarar inte hela bilden, så vi har ingen bra förklaring just nu, säger Billow.
Hur blir enheterna sårbara?
Det rör sig om cyberfysiska system och operativ teknik (OT), alltså enheter som styr och övervakar fysiska processer och maskiner. Risken uppstår när systemen kopplas upp mot internet, ofta av tillgänglighets- och smidighetsskäl.
Angreppen mot kylar och frysar i Frankrike, Sverige, Finland och andra europeiska länder är det senaste exemplet. Enligt NCSC kom merparten av de drabbade kylsystemen från samma tillverkare, och många var äldre system med otillräckligt skydd.
Svenska matbutiker, restauranger och plocklager drabbades av kyl- och frysproblem efter en misstänkt hackerattack måndagen den 2 november. I vissa butiker steg temperaturen till över 50 plusgrader, och mat för miljontals kronor har behövt slängas.
Efter attackerna i Frankrike kontaktade NCSC verksamheter i Sverige med exponerade enheter. Alla hann inte agera innan de svenska attackerna, och vissa har fortfarande inte vidtagit åtgärder.
Vem ligger bakom attackerna?
Frankrike har pekat ut Iran som ansvarigt för de franska attackerna, medan Iran nekar. Det går i nuläget inte att säga om det finns en koppling till de svenska incidenterna.
– Det har ännu inte gått att fastställa vem eller vilka aktörer som legat bakom de här angreppen i Sverige. Sådan analys pågår, men den är tidskrävande och det är inte alltid möjligt att i slutänden få en fullständig bild, säger Billow.
Risk för fler incidenter
Carl-Oskar Bohlin (M), minister för civilt försvar, uppgav att hotbilden har skärpts och att det finns en risk för fler cyberincidenter under de kommande månaderna. Han menar att Ryssland är ”mer riskbenäget” och att AI gör angrepp lättare att genomföra.
NCSC uppmanar verksamheter att inventera sina uppkopplade enheter och begränsa exponeringen med säkerhetsåtgärder.
– Egentligen är tröskeln inte så hög för att fixa till det här men konsekvenserna kan bli väldigt stora, så det är klart att det är allvarligt, säger Billow.
Artikeln är skriven med hjälp av AI. Läs mer i vår AI-policy.
