DI advarer efter hackerangreb: Danske butikker bør sikre køleanlæg med det samme

Nattens hackerangreb på køle- og frostanlæg i svenske supermarkeder understreger risikoen for lignende angreb i Danmark. De svenske kæder ICA og Coop har bekræftet, at flere af deres butikker er ramt. Der meldes også om angreb i Belgien. Den franske cybermyndighed vurderer, at angrebskampagnen sandsynligvis stadig er i gang, og at angriberne går efter de styringer, der regulerer temperatur og afrimning.

– Vi vurderer, at danske butikker og fødevarevirksomheder er i reel risiko de kommende dage. En kølestyring, der kan nås direkte fra internettet, er en åben dør ind til fødevarebutikkerne. Den dør skal lukkes nu, ikke efter det første danske angreb. Det her er ikke et it-problem i en serverkælder. Det er fødevarer, der går til spilde, butikker, der må lukke, og i værste fald brand. Cybersikkerhed i driftsudstyr er blevet et spørgsmål om forsyning og sikkerhed, siger Jeppe Engell, chefkonsulent i DI med ekspertise i cybersikkerhed.

DI har i dag sendt et varsel til medlemmer i en række brancher med konkrete anbefalinger. Kernen i dem er, at styringerne ikke må kunne nås direkte fra internettet, og at fjernadgang skal sikres med unikke adgangskoder og tofaktorgodkendelse. Uopdateret udstyr bør kobles fra eksterne netværk. Desuden skal alarmer og manuel drift virke, også om natten.

– Installatørerne er nøglen. De kender anlæggene og har adgangen, og derfor kan de også lukke hullerne hurtigere end andre. Erfaringerne fra Frankrig viser, at hurtig handling fra kølefirmaerne begrænser skaden. Det vigtigste, butikkerne kan gøre i dag, er at ringe til deres kølefirma og spørge, om anlægget kan nås udefra, siger Jeppe Engell.

Det kan virksomheder gøre nu

• Spørg jeres kølefirma, om anlæggets styring kan nås fra internettet. Er svaret ja, så få adgangen lukket i dag.
• Skift fabriksindstillede adgangskoder og adgangskoder, der deles mellem flere brugere.
• Kontrollér, at temperaturalarmer når frem til en person, der kan reagere, også uden for åbningstid.
• Hvis I bliver ramt: Afbryd forbindelsen til styringen, skift til manuel drift, og kontakt jeres kølefirma. Er der brand eller fare for brand, så ring 112. Anmeld derefter hændelsen til politiet.