Öppet styrsystem i Skövde kunde kontrollera värme och ventilation

SVT har hittat tusentals internetexponerade styrsystem i Sverige. I Skövde kunde värme och ventilation styras utan lösenord.
Internetexponerade styrsystem upptäckta i Skövde
SVT:s kartläggning visar att tusentals svenska styrsystem med koppling till samhällsviktig verksamhet har säkerhetsbrister. I en fastighet med kontor för Region Västra Götaland i Skövde kunde värme och ventilation enligt öppen data styras utan krav på lösenord, rapporterar SVT.
Fastighetsägaren stängde exponeringen efter att SVT kontaktat dem. Enligt bolaget handlade det om ett äldre system som hade integrerats i ett nyare system. Det nya systemet varnar vid avvikelser, men Nationellt cybersäkerhetscenter och Myndigheten för civilt försvar har under flera år varnat för riskerna med att göra styrsystem tillgängliga från internet.
Totalt identifierades omkring 3 800 svenska IP-adresser där industriella styrsystem varit synliga från internet. I cirka 2 000 fall saknades identifierbara skydd utöver användarnamn och lösenord. SVT har även hittat liknande system i Örebro län, bland annat kopplade till gallerior, industri och mataffärer. Verksamheterna som kontaktades uppgav att de vidtagit åtgärder.
Relevanta källor
Den här artikeln har producerats med stöd av tekniska system och externa datakällor. Vårt mål är alltid att rapportera korrekt, sakligt och relevant. Trots noggranna kontroller kan fel förekomma.

