Et par tastetrykk kan være nok til å ødelegge et helt varelager. Cyberangrep mot kjøle- og fryseanlegg har rammet hundrevis av butikker i Europa, og nå er et norsk varehus rammet av en lignende hendelse. Det viser hvor sårbar operasjonell teknologi kan være når systemene ikke er godt nok sikret.
Natt til tirsdag 3. november ble varehuset Havaristen i Ytre Enebakk rammet av en alvorlig hendelse. Temperaturen i et fryseanlegg ble skrudd opp, sprinkleranlegget ble utløst og store mengder mat ble ødelagt. Hendelsen er politianmeldt og etterforskes som et mulig hackerangrep.
Omtrent samtidig ble svenske butikker, blant annet i kjedene ICA og Coop, rammet av cyberangrep mot kjøle- og fryseanlegg. I enkelte butikker ble temperaturen skrudd opp mot 50 grader. Hendelsene føyer seg inn i en større bølge av angrep og problemer med kjøleanlegg i europeiske matbutikker.
For NORDSEC, som samler virksomheter og fagmiljøer innen forsvar, sikkerhet og beredskap, viser hendelsene hvor viktig det er å beskytte også de digitale systemene som styrer fysiske funksjoner.
– Når et cyberangrep kan sette kjøleanlegg ut av spill, er det lett å se for seg hva konsekvensene kan bli dersom noen får tilgang til systemer som styrer industri, energiforsyning eller annen kritisk infrastruktur. Dette er problemstillinger vi er opptatt av i NORDSEC, sier Tevje Ravn Eggan, klyngeleder i NORDSEC, og fortsetter:
– Derfor samler vi virksomheter og sikkerhetsmiljøer for å dele kunnskap, avdekke sårbarheter og styrke beredskapen. Samarbeidet med fagmiljøer som Sopra Steria er viktig for å gjøre truslene konkrete og vise hvordan de kan håndteres i praksis.
Kent-Åge Stallvik, leder for sikkerhetsrådgivning i Sopra Steria, deler bekymringen.
– Det mest urovekkende er hvor store konsekvensene kan bli når helt grunnleggende sikkerhetstiltak mangler. Vi snakker ikke lenger bare om stjålne data eller systemer som går ned. Et digitalt angrep kan ødelegge varer, stanse produksjon og i verste fall sette liv og helse i fare, sier Stallvik.
Kent-Åge Stallvik, leder for sikkerhetsrådgivning i Sopra Steria. Foto: Lars Bugge Aarset/Fremtidens Industri
Allerede høsten 2025 satte NORDSEC denne problemstillingen på dagsordenen. Sammen med Sopra Steria samlet forsvars- og sikkerhetsklyngen medlemsbedrifter til et arrangement om hvordan fysisk infrastruktur kan beskyttes mot digitale trusler.
Her demonstrerte Andreas Asbølmo fra Sopra Steria hvordan svakheter i digitale styringssystemer kan utnyttes, og hvordan mangelfull sikring kan gi uvedkommende tilgang til teknologi som styrer fysiske funksjoner.
Denne typen teknologi kalles operasjonell teknologi (OT) og finnes langt flere steder enn mange er klar over. Den styrer blant annet ventilasjon, adgangskontroll, kjøleanlegg, produksjonslinjer og kritisk infrastruktur.
– Mange tenker fortsatt på cybersikkerhet som beskyttelse av PC-er, e-post og informasjon. Men stadig mer av den fysiske verden er koblet til nettet. Da må vi også tenke annerledes om hva som faktisk trenger beskyttelse, sier Ravn Eggan.
Tevje Ravn Eggan er klyngeleder i NORDESC. Foto: Lars Bugge Aarset/Fremtidens Industri
Les også: NORDSEC styrker sikkerhetskompetansen hos SMB-er i forsvarssektoren
Ifølge Sopra Steria er det ofte ikke avanserte angrepsmetoder som utgjør den største risikoen. Gamle systemer, standardpassord, dårlig sikret fjernstyring og manglende oversikt over tilkoblet utstyr kan være nok.
Ved Havaristen var det berørte fryserommet koblet til en ekstern 4G-sender som gjorde det mulig for leverandøren å fjernstyre anlegget. Resten av kjøle- og fryseanlegget var koblet til et annet system bak virksomhetens egen brannmur. Varehuset opplyser at de ikke var klar over at den aktuelle senderen var usikret. Det er foreløpig ikke bekreftet hvordan uvedkommende eventuelt fikk tilgang til systemet.
– Digitalisering gjør drift og vedlikehold enklere, men skaper også nye veier inn for angripere. Problemet oppstår når vi kobler stadig mer utstyr til nettet uten å ha kontroll på hvem som har tilgang, og hvordan systemene er sikret, sier Stallvik fra Sopra Steria.
Andreas Asbølmo fra Sopra Steria demonstrerer hvordan svakheter i digitale styringssystemer kan utnyttes. Foto: Lars Bugge Aarset/Fremtidens Industri
Den 27. oktober hevet Nasjonal sikkerhetsmyndighet (NSM) det nasjonale cyberrisikonivået til høyt. Bakgrunnen er blant annet en tredobling i vellykkede cyberoperasjoner mot norske virksomheter det siste halve året.
NSM oppfordrer virksomheter til å iverksette forebyggende tiltak umiddelbart.
Stallvik mener advarselen må tas på alvor også utenfor IT-avdelingene.
– Dette er et lederansvar. Ledelsen trenger ikke forstå hvordan et kjøleanlegg fungerer i detalj, men de må vite hvilke systemer virksomheten er avhengig av, hva som skjer hvis de blir angrepet, og hvem som har ansvaret for å sikre dem.
Foto: Lars Bugge Aarset/Fremtidens Industri
Sopra Steria mener virksomheter bør begynne med å skaffe seg oversikt over hvilke systemer og enheter som er koblet til nettet, hvem som har tilgang til dem og hvem som har ansvaret for sikkerheten. Deretter handler det om å stenge de enkleste veiene inn. Standardpassord bør byttes, fjernstyring sikres og tilgangen til kritiske systemer begrenses.
Like viktig er det å være forberedt på at noe faktisk kan skje. Virksomheten bør vite hvordan den skal reagere dersom et digitalt angrep rammer den fysiske driften, og både ansatte, leverandører og ledelse må kjenne sine roller.
– Vi trenger ikke gjøre dette mer komplisert enn nødvendig. Begynn med å finne ut hva som er koblet til nettet, hvem som kan komme inn, og hva konsekvensene blir hvis noen tar kontroll. Det er spørsmål alle virksomheter bør kunne svare på, sier Stallvik.
Behovet for mer kunnskap om denne typen trusler gjør at NORDSEC nå vil følge opp sikkerhetsarbeidet overfor medlemsbedriftene.
– Den siste utviklingen viser at behovet for opplæring og bevisstgjøring ikke har blitt mindre. Derfor planlegger NORDSEC en ny rekke sikkerhetskurs for bedriftene i 2027, sier Ravn Eggan.