Cyberangrep mot kjøle- og fryseanlegg har rammet hundrevis av dagligvarebutikker i Europa. Dårlig sikrede systemer kan få langt større konsekvenser enn mange virksomheter er klar over.
Natt til tirsdag 3. november ble varehuset Havaristen i Ytre Enebakk rammet av en alvorlig hendelse. Temperaturen i et fryseanlegg ble skrudd opp, sprinkleranlegget ble utløst og store mengder mat ble ødelagt. Hendelsen er politianmeldt og etterforskes som et mulig hackerangrep.
Omtrent samtidig ble svenske butikker, blant annet i kjedene ICA og Coop, rammet av cyberangrep mot kjøle- og fryseanlegg. I enkelte butikker ble temperaturen skrudd opp mot 50 grader. Hendelsene føyer seg inn i en større bølge av angrep mot europeiske matbutikker.
Store konsekvenser
For NORDSEC, som samler virksomheter og fagmiljøer innen forsvar, sikkerhet og beredskap, viser hendelsene hvor viktig det er å beskytte også de digitale systemene som styrer fysiske funksjoner.
– Når et cyberangrep kan sette kjøleanlegg ut av spill, er det lett å se for seg hva konsekvensene kan bli dersom noen får tilgang til systemer som styrer industri, energiforsyning eller annen kritisk infrastruktur. Dette er problemstillinger vi er svært opptatt av i NORDSEC, sier Tevje Ravn Eggan, som leder i NORDSEC, og fortsetter:
– Derfor samler vi virksomheter og sikkerhetsmiljøer for å dele kunnskap, avdekke sårbarheter og styrke beredskapen. Samarbeidet med fagmiljøer som Sopra Steria er viktig for å gjøre truslene konkrete og vise hvordan de kan håndteres i praksis.
Kent-Åge Stallvik, leder for sikkerhetsrådgivning i Sopra Steria, deler bekymringen.
– Det mest urovekkende er hvor store konsekvensene kan bli når helt grunnleggende sikkerhetstiltak mangler. Vi snakker ikke lenger bare om stjålne data eller systemer som går ned. Et digitalt angrep kan ødelegge varer, stanse produksjon og i verste fall sette liv og helse i fare, sier Stallvik.
Kent-Åge Stallvik, leder for sikkerhetsrådgivning i Sopra Steria (foto: Lars Bugge Aarset/Fremtidens Industri)
Demonstrerte sårbarheten for ett år siden
Allerede høsten 2025 satte NORDSEC denne problemstillingen på dagsordenen. Sammen med Sopra Steria samlet forsvars- og sikkerhetsklyngen medlemsbedrifter til et arrangement om hvordan fysisk infrastruktur kan beskyttes mot digitale trusler.
Her demonstrerte Andreas Asbølmo fra Sopra Steria hvordan svakheter i digitale styringssystemer kan utnyttes, og hvordan mangelfull sikring kan gi uvedkommende tilgang til teknologi som styrer fysiske funksjoner.
(Toppbildet: Foto: Lars Bugge Aarset/Fremtidens Industri)
Denne typen teknologi kalles operasjonell teknologi (OT) og finnes langt flere steder enn mange er klar over. Den styrer blant annet ventilasjon, adgangskontroll, kjøleanlegg, produksjonslinjer og kritisk infrastruktur.
– Mange tenker fortsatt på cybersikkerhet som beskyttelse av PC-er, e-post og informasjon. Men stadig mer av den fysiske verden er koblet til nettet. Da må vi også tenke annerledes om hva som faktisk trenger beskyttelse, sier Ravn Eggan.
Den enkleste veien inn kan gjøre størst skade
Ifølge Sopra Steria er det ofte ikke avanserte angrepsmetoder som utgjør den største risikoen. Gamle systemer, standardpassord, dårlig sikret fjernstyring og manglende oversikt over tilkoblet utstyr kan være nok.
Ved det norske varehuset var fryseanlegget ifølge virksomheten koblet til en ekstern 4G-sender for fjernstyring. Varehuset skal ikke ha vært klar over at senderen var usikret.
– Digitalisering gjør drift og vedlikehold enklere, men skaper også nye veier inn for angripere. Problemet oppstår når vi kobler stadig mer utstyr til nettet uten å ha kontroll på hvem som har tilgang, og hvordan systemene er sikret, sier Stallvik fra Sopra Steria.
NSM advarer: Cyberrisikoen er høy
Den 27. oktober hevet Nasjonal sikkerhetsmyndighet (NSM) det nasjonale cyberrisikonivået til høyt. Bakgrunnen er blant annet en tredobling i vellykkede cyberoperasjoner mot norske virksomheter det siste halve året.
NSM oppfordrer virksomheter til å iverksette forebyggende tiltak umiddelbart.
Stallvik mener advarselen må tas på alvor også utenfor IT-avdelingene.
– Dette er et lederansvar. Ledelsen trenger ikke forstå hvordan et kjøleanlegg fungerer i detalj, men de må vite hvilke systemer virksomheten er avhengig av, hva som skjer hvis de blir angrepet, og hvem som har ansvaret for å sikre dem.
Tre grep virksomheter bør ta nå
Sopra Steria trekker frem tre tiltak som kan redusere risikoen for angrep mot operasjonell teknologi:
Få oversikt. Kartlegg hvilke systemer og enheter som er koblet til nettet, hvem som har tilgang, og hvem som har ansvaret for dem.
Steng de enkleste veiene inn. Bytt standardpassord, sikre fjernstyring, begrens tilganger og sørg for at kritiske systemer er tilstrekkelig adskilt fra andre nettverk.
Test beredskapen. Sørg for at ansatte, leverandører og ledelse vet hva de skal gjøre dersom et digitalt angrep rammer den fysiske driften.
– Vi trenger ikke gjøre dette mer komplisert enn nødvendig. Begynn med å finne ut hva som er koblet til nettet, hvem som kan komme inn, og hva konsekvensene blir hvis noen tar kontroll. Det er spørsmål alle virksomheter bør kunne svare på, avslutter Stallvik.
TevjeRavn Eggan er klyngeleder i NORDESC. (Foto: Lars Bugge Aarset/Fremtidens Industri)