Et kjøleanlegg som begynner å varme opp varene, viser hvor konkret et digitalt angrep kan bli. Høsten 2026 ble styringssystemer for kjøling i europeisk dagligvare rammet av cyberangrep. I Frankrike måtte enkelte butikker kassere mat etter forstyrrelser i kjølingen.
For norske virksomheter er læringen relevant langt utenfor dagligvarehandelen. Kjøling, ventilasjon, adgangskontroll og produksjonsutstyr kan være avhengige av digitale styringssystemer. Hos Absec er utgangspunktet at sikkerhetsarbeidet må knyttes til det virksomheten trenger for å holde driften i gang.
Fjernstyring av kjøleanlegg ble kompromittert, og enkelte butikker mistet normal kjølefunksjon. Associated Press rapporterte om rammede franske dagligvarekjeder og mat som måtte kasseres. Omfanget varierte mellom butikkene; det er ikke grunnlag for å si at alle berørte virksomheter fikk samme skade.
Franske CERT-FR varslet 12. oktober 2026 om kompromitterte fjernkontrollere for kjøleinstallasjoner. Varselet omfattet blant annet utstyr fra Danfoss, Copeland og Dixell. Myndigheten anbefalte å fjerne direkte internetteksponering og kontrollere konfigurasjonen, inkludert innstillinger for avriming.
Hendelsene illustrerer hvorfor vi må skille mellom et angrep, driftsforstyrrelser og bekreftet skade. En rapport om kompromittert kjølestyring betyr ikke automatisk at mat ble ødelagt. Den dokumenterte læringen er likevel tydelig: digitale styringsfunksjoner må inngå i virksomhetens sikkerhetsarbeid.
Angripere kan misbruke et tilgjengelig administrasjonsgrensesnitt dersom tilgangskontrollen eller programvaren ikke beskytter det tilstrekkelig. Fjernstyring er nyttig for service og vedlikehold, men løsningen må være sikret og ha en tydelig eier.
Et generelt angrepsforløp kan begynne med at noen finner en eksponert tjeneste, får uautorisert tilgang og endrer innstillinger. For kjøleanlegg kan endret temperaturstyring eller avriming påvirke varene. Dette beskriver en mulig mekanisme, ikke en fastslått angrepskjede for hver enkelt hendelse.
En annen mulig vei er gjennom en kompromittert konto eller maskin med tilgang videre til driftssystemene. Derfor bør leverandørtilganger og tilkoblede enheter inngå i samme oversikt som øvrig IT. Et angrep trenger ikke å inneholde datatyveri eller løsepengekrav for å få alvorlige driftskonsekvenser.
OT-sikkerhet gjelder digitale systemer som overvåker eller påvirker fysiske forhold. NISTs veiledning om operasjonell teknologi omfatter blant annet bygningsautomasjon, industriell styring og fysisk adgangskontroll. Krav til pålitelighet og sikker drift står sentralt.
For en norsk matprodusent kan kjølingen være avgjørende for varenes kvalitet. For en eiendomsaktør kan ventilasjon og adgangskontroll være viktige driftsfunksjoner. I en industribedrift kan digitale kontrollsystemer styre produksjonen. Eksemplene viser hva som bør risikovurderes, ikke at disse virksomhetene er rammet av de omtalte angrepene.
Ta derfor utgangspunkt i konsekvensen av feil eller bortfall. Samarbeid mellom IT og OT er nødvendig for å forstå både forbindelsene og begrensningene før dere velger tiltak.
Begynn med oversikt, tilgang og ansvar før dere vurderer flere sikkerhetsverktøy. Bruk tiltakene nedenfor som en gjennomgang med IT, driftsansvarlige og utstyrsleverandøren, tilpasset deres eget miljø.
Registrer hvilke systemer som styrer kjøling, ventilasjon, adgang og produksjon. Noter systemeier, leverandør, supportstatus og hvem som kan koble seg til. Undersøk særlig om administrasjonsgrensesnitt er tilgjengelige fra internett, og hvilke avhengigheter som må ivaretas før tilgangen endres.
Unngå direkte, åpen administrasjon fra internett. Avtal en beskyttet tilgangsløsning med personlige kontoer, nødvendige rettigheter og flerfaktorautentisering der tilgangsløsningen støtter det. Avklar også alternative påloggingsveier og avslutning av tilgang. Vår gjennomgang av MFA og pålogging viser hvorfor hele tilgangsløpet bør vurderes.
Begrens hvilke systemer som får kommunisere med styringsutstyret. Et eget nettverkssegment må følges av tilgangsregler som bare tillater nødvendige forbindelser. Gjestenett og vanlig kontorutstyr bør ikke få unødvendig tilgang til driftskritiske enheter. Se også prinsippene for nettverk og tilgang.
Avklar hvem som følger sikkerhetsvarsler, oppdateringer og utstyr som ikke lenger støttes. Planlegg oppdateringer, testing og tilbakeføring med leverandøren. Ikke start aktiv skanning eller installer sikkerhetsprogramvare på produksjonsutstyr uten å avklare kompatibilitet og driftskonsekvenser med OT-ansvarlig.
Bestem hvilke pålogginger, konfigurasjonsendringer og andre signaler som kan samles inn og undersøkes. Avklar hvem som følger opp også om natten. Overvåking og respons må beskrives konkret: Et tilkoblet system betyr ikke automatisk at noen undersøker hendelser eller kan gripe inn.
Behold temperaturalarmer og andre driftsalarmer som egne sikkerhetsmekanismer. Gjennomgå hvordan de fungerer ved bortfall eller manipulasjon av styringssystemet. En sikkerhetsalarm om mistenkelig tilgang og en alarm om for høy temperatur dekker ulike behov.
Test hvem som kontaktes dersom kjølingen oppfører seg unormalt utenfor arbeidstid. Avklar sikre manuelle tiltak, håndtering av varer og hvem som kan godkjenne normal drift igjen. Ingen bør isolere eller starte produksjonsutstyr på nytt uten vurdering av konsekvensene.
Ta scenarioet inn i ledelsens sikkerhetsprioriteringer. En kort øvelse kan avdekke uklart ansvar før en reell hendelse.
Absec leverer SOC som tjeneste og MDR gjennom Blackpoint Cyber, med døgnbemannet undersøkelse og avtalte responstiltak. SOC betyr sikkerhetsoperasjonssenter. MDR innebærer administrert oppdagelse og håndtering av trusler. Absec hjelper med oppstart, kontaktpunkter og videre oppfølging sammen med virksomhetens IT.
Dette skal ikke forstås som automatisk dekning av kjøleanlegg eller annen OT. Hvilke systemer, datakilder og handlinger som inngår, må bekreftes for den konkrete leveransen. Direkte OT-overvåking, temperaturkontroll og inngrep i fysiske prosesser krever egne avklaringer med systemeier og relevante fagmiljøer.
En nyttig tjenestebeskrivelse viser både hva sikkerhetspartneren gjør og hvilket ansvar IT, drift og utstyrsleverandøren beholder.
OT-sikkerhet handler om å sikre teknologi som overvåker eller styrer fysiske prosesser, eksempelvis kjøling og produksjon. Tiltakene må ta hensyn til drift, pålitelighet og personsikkerhet. Vanlige IT-rutiner kan derfor ikke uten videre kopieres til et produksjonsmiljø.
Det kan ikke forutsettes. Absec avklarer dekning og respons for miljøet som inngår i SOC- og MDR-leveransen. Selve kjølestyringen, driftsalarmene og eventuell spesialisert OT-overvåking må vurderes separat med systemeier og leverandør før dere legger til grunn at de er dekket.
Start med ett driftskritisk system og kartlegg eier, fjernaksess og oppfølging. Absec kan bidra i samtalen om IT-sikkerhet og ansvarsdeling. Tekniske undersøkelser og endringer i selve anlegget bør planlegges sammen med utstyrsleverandøren og OT-ansvarlig.
SOC som tjeneste tilfører sikkerhetskompetanse som undersøker mistenkelig aktivitet og gjennomfører avtalte tiltak. Absecs tilbud bygger på Blackpoint Cybers døgnbemannede SOC. Verdien avhenger av hvilke systemer og signaler som omfattes, samt tydelig mandat og samarbeid med kundens IT.
Hendelsene i dagligvarehandelen gir en konkret grunn til å gjennomgå egne driftsavhengigheter. Velg ett kritisk system. Avklar hvem som eier det, hvem som har tilgang, og hvem som følger opp dersom noe endres uventet.
Vet dere hvem som oppdager og håndterer en hendelse utenfor arbeidstid? Ta gjerne en uforpliktende prat med Absec om overvåking, respons og samarbeidet med eksisterende IT og driftsleverandører.
Snakk med Absec om overvåking og respons
Kildegrunnlaget er gjennomgått 2. november 2026: CERT-FRs varsel om kompromitterte kjølekontrollere, NIST SP 800-82 revisjon 3 og Associated Press om hendelsene i Frankrike. Opplysningene dokumenterer ikke samme skadeomfang i alle europeiske land. Tiltakene er generelle råd, ikke en instruks om å teste eller endre aktive OT-systemer.