Sverige har ett dåligt safety record på Shodan

Jaså? Beskriv gärna och infoga källor som pekar på det du säger. Att systemen är opatchade har ju inte med routern att göra.

Uhm, tanken med hela Internet är väl att det ska finnas öppna portar så att det finns tjänster att kommunicera med.

En sak är ju om de är vårdlöst öppnade. SSH/22 öppen till världen är en väldigt vanlig uppsättning för att kunna fjärradministrera ett företag. Föreslagsvis på ett hyggligt uppdaterat system och certifikatpåloggning, snarare än användarnamn och lösenord, men ändå.

443 och 80? Ja, om ett företag kör en egen webserver i huset är det väl inget konstigt med det?
Måste till något mer för att öppna portar ska vara en säkerhetsskandal.

Inte ens 3389 öppen till världen behöver vara en skandal, om det är gjort av en administratör som känner till riskerna och vet vad den gör. Jag tycker dock det är onödigt att göra det när det finns möjligheter att tunnla bakom ett lager till.

Det dåliga i den här listan är ju isåfall procentuellt antal av servrar som verkar rulla på väldigt gamla system som inte är uppdaterade på flera år, än värre - inte är uppdaterade trots att de har offentligt kända allvarliga säkerhetshål.

Uhm, ja givetvis måste man öppna vissa portar för att tillhandahålla vissa tjänster. Har någon påstått motsatsen? Däremot kan man fråga sig vilka portar som är öppna, och under vilka omständigheter. Att ha en opatchad server och/eller svaga lösen, ja då inbjuder man till trubbel och får skylla sig själv.

Den jämförelsen framgår inte av siten du länkat till.

På det hela taget ser jag inte siffrorna som särskilt anmärkningsvärda; med möjligt undantag för "2,255 öppna industriella kontrollsystem" som kan låta mycket, men så klart beror på vad som menas med "öppet" och vad som menas med "industriellt kontrollsystem". Det skulle inte förvåna mig jättemycket om read only-access till väderstationer ingår där.

Ett ICS är inte read only. Sensorer som skickar data till en server är inte den korrekta definitionen av ett ICS. Själva poängen är att styra processer. Med "öppet" menas att porten är öppen för alla (med lösen av okänd kvalitet exempelvis), inte bara för vissa IP, som det borde vara.