Tusentals industriella styrsystem i Sverige är exponerade mot internet och har säkerhetsbrister som kan utnyttjas av angripare. Flera används inom samhällsviktig verksamhet, visar en kartläggning från SVT.

Totalt har 3 800 exponerade IP-adresser identifierats. I omkring 2 000 fall saknas andra identifierbara skydd än användarnamn och lösenord. Vissa system kan dessutom nås helt utan inloggning.

Bland de berörda systemen finns utrustning för ventilation, kylning, vindkraftverk och lantbruk. I ett fall kunde värme och ventilation i en fastighet med regionkontor i Skövde styras utan lösenord. Exponeringen stängdes efter att fastighetsägaren kontaktats.

Nationellt cybersäkerhetscenter, som ingår i FRA, varnar för riskerna och betonar att lösenord ensamt inte är ett tillräckligt skydd för internetanslutna styrsystem.

"Det behövs något mer för att säkra sitt system. Även om det är ett system där konsekvenserna inte är så stora", säger John Billow, chef för Nationellt cybersäkerhetscenter.

Reno Santic
Nyhetsbyrån Finwire
https://twitter.com/finwire
newsroom@finwire.se

Läs mer på Finwire