Samhällsviktiga styrsystem ligger öppna på internet (2026-10-12)

https://www.svt.se/nyheter/lokalt/orebro/samhallsviktiga-styrsystem-ligger-oppna-pa-internet

Läs hela artikeln för mer information. Problemet beskrivs ganska utförligt i artikeln.

Här är andra saker som tas upp i resten av artikeln:

• Vad ett styrsystem är och hur det fungerar

• Exempel på när en sån här sårbarhet har utnyttjats i en riktig cyberattack

• Hur framtida attacker kan genomföras

• Hur FRA och MCF har varnat om detta

• Förekomsten av honeypots för att identifiera folk som försöker attackera dessa system

• Ännu mer information som jag inte orkar lista så här tidigt på morgonen…

Potentiella frågor som kan leda till diskussion:

Hur reagerar du på den här nyheten?

Borde det införas hårdare kontroller för att se till att styrsystem skyddas tillräckligt? Hur ska det genomföras?

Andra frågor ni kommer på?

Jag tycker det är spännande med sånt här och det påvisar att firmor som sysslar med installation av denna typen av saker inte kan något om teknik i sig. Sen är det också så att mycket av denna typen av systen fortfarande använda gamla protokoll där många av de inte ens har kryptering som standard.

Det behöver inte betyda detta! Ofta vid installation av såna här system levereras de med grunsinställningar och sen är det upp till slutkunden att konfigurera säkerheten.

Ja med en axelryckning. Har gjort lite egna efterforskningar med ip scanners men i mindre skala och fick lite samma resultat. Det finns galet mycket öppet om man pallar leta. Både som tillhör privatpersoner och företag. Nu är jag ingen person som förstör när jag leker runt men om man skulle vara lagd åt det hållet så är det inte så svårt.

Med att åtminstone inte ha default login. Många plaster som är åtkomliga från nätet av vem som helst har faktiskt default login....
Sedan att såklart låsa ned så att inloggningen inte nås utifrån. Om man behöver remote login så finns det definitivt bättre sätt än en öppen port mot webben.

Jag är inte förvånad att det förekommer, jag tycker man ofta ser sådana styrsystem som exempel i olika föreläsningar på konferenser. Däremot är jag förvånad över mängden system som råkat få en internetsladd i växelriktaren etc. och att inte fler blivit utsatta för någon typ av ransomwareattack när varannan kommun blivit det.

Är det för enkelt att återställa dessa system till fabriksinställningar? Är det för svårt att faktiskt få permanent fotfäste och kryptera data eller låsa ner systemet på samma sätt som med "vanliga servrar"? Min gissning är att dessa systemen är inbyggda linuxsystem men om säkerhetsbristen är att autentisering saknas till ett webbgränssnitt och inte att man kan exekvera arbiträr kod i maskinen så är kanske ransomwaremöjligeterna är små.

Det borde väl helt enkelt vara lag på att man på samma sätt som för personuppgifter måste "vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken", även måste göra detta för samhällsviktiga infrastruktursystem.

Jahopp, då fick man jobba lite idag då. Detta borde hålla kunderna lugna ett tag:
https://imgur.com/BlyP8Pi

Man får vad man beställer och betalar för.

Vad för skydd förutom användarnamn och lösenord ska man ha då?

Det bästa är ju såklart att inte ha nätåtkomst alls såklart men om man behöver det, vad mer än l/p ska man ha?

Det grundläggande problemet är att man nu för tiden fått för sig att alla typer av system absolut skall vara uppkopplade mot internet. Kan naturligtvis ha vissa fördelar men "glömmer" man säkerhetsaspekterna blir det väldigt sårbart. Jobbade själv med styrsystem och övervakningssystem på bla våra större sjukhus på 80- och 90-talet dvs före internets allmänna utbredning. Vill påstå att säkerheten var större då med den teknik vi använde. Jag kunde sköta support remote via enkel modemuppkoppling men de faciliteterna var helt oåtkomliga för obehöriga.

Det här kom ju lägligt.

Aftonbladet: Hackerattack mot matbutiker – kylskåp blev för varma

Hackare har attackerat hundratals matbutiker i Frankrike, rapporterar BFMTV.

Attacken ska ha riktats mot den danska tillverkaren Danfoss kylsystem.

Kylarnas temperaturer har höjts på distans, vilket lett till att produkter har förstörts.

Så här säger SVT-artikeln:
https://www.svt.se/nyheter/lokalt/orebro/samhallsviktiga-styrsystem-ligger-oppna-pa-internet

Är det FÖÖÖÖÖR DYYYYYRT att ha viktig teknik analogt och inte uppkopplat till internet?

2FA används numera för de mest simpla nättjänster, men alltså inte i viktigare svenska system. Systemen kan vidare IP-begränsas, kopplas till autentisatorer med mera.