Mattilsynet om cyberangrep mot fryse- og kjøleanlegg: – En trussel næringene må ta på alvor

Digitale trusler er en ny virkelighet vi må forholde oss til, ifølge Mattilsynets seksjonssjef for samfunnssikkerhet og beredskap. Han har noen råd på lager.

I oktober og begynnelsen av november ble en rekke dagligvarekjeder, varehus og lagre i Europa rammet av cyberangrep rettet mot kjøle- og fryseanlegg – noe EU kalte et angrep på matforsyningen. Også ved enkelte norske varehus og matlagre ble temperaturen på kjøle- og fryseanleggene plutselig i overkant sommerlige.

I kjølvannet av kjølehackingen gikk Mattilsynet ut med en advarsel om økt fare for digitale angrep mot mat- og vannsektoren, som begge har utstrakt bruk av digitale systemer for å styre maskinelle prosesser.

– Vi lener seg på sikkerhetsmyndighetenes overordnede vurderinger av risikoer og trusler. Nasjonal sikkerhetsmyndighets vurdering av cyberrisikonivået og den siste tids angrep mot kjøle/frys-systemer i Europa, viser at store deler av samfunnet er utsatt for digitale angrep, og at sårbarheter må reduseres for å sikre verdiene våre. Det er en trussel næringene må ta på alvor, kommenterer Anders Thorheim, seksjonssjef for samfunnssikkerhet og beredskap i Mattilsynet.

– Hele matkjeden kan være utsatt
Hacking av fryse- og kjøleanlegg kan få store konsekvenser for vann- og matforsyningen. iLaks har spurt Mattilsynet om trusselen er aktuell for frysekapasiteten ved slakterier og foredlingsanlegg i oppdrettsnæringen. Kan lignende angrep skje mot slike fryseanlegg, og hvordan kan aktørene i så fall stå imot?

– Vi vurderer at hele matkjeden kan være utsatt for digitale angrep, og at virksomhetene bør gjøre nødvendige grep for å sikre verdiene sine tilstrekkelig, oppfordrer Thorheim.

– Vi anbefaler alle virksomheter å oppdatere kompetansen på digitale trusler. Dette er en ny virkelighet vi må forholde oss til. Vi oppfordrer alle til å sette seg inn veiledningen man finner hos Nasjonal sikkerhetsmyndighet sine nettsider. Der finner man en rekke tiltak for å redusere digital sårbarhet i virksomhetene, og veiledning i god sikkerhetsstyring.

Enkle grep
Nøyaktig hvilke grep som skal til for å ruste seg mot digitale trusler, mener Thorheim at kommer an på hvordan systemene er innrettet, og hvilke verdier som skal beskyttes. Han har likevel noen tips å komme med:

– Noe som kan være særlig utslagsgivende er dersom uvedkommende får tilgang til operasjonell teknologi som raskt får fysiske konsekvenser, slik som vi har sett ved kjøle/frys-hendelsene hos europeiske dagligvareaktører de siste ukene. Enkle grep som tilstrekkelig passordbeskyttelse, flerfaktorautentisering og minst mulig eksponering mot internett bør være på plass. For øvrig er det viktig å ha en enhetlig og strukturert sikkerhetsstyring for å lykkes med sikkerhetsarbeidet. Dette innebærer å jobbe med både menneskelige, tekniske og organisatoriske tiltak, påpeker han.

– Samtidig er det viktig å ha gode beredskapsplaner som man øver jevnlig på, legger Thorheim til.

Les også: – I en krisesituasjon skjønner folk ganske raskt at dette er en samfunnskritisk næring