När kyl- och fryssystem i europeiska matbutiker utsattes för misstänkta cyberangrepp steg temperaturen på varorna. Följden blev matsvinn och kasseringar. Händelserna fick Singapores cybersäkerhetsmyndighet CSA att den 6 november 2026 varna för riskerna med dåligt skyddad fjärråtkomst till operativ teknik, eller OT.
2
6
8
Det handlar inte bara om att någon tar sig in i ett datasystem. Om angripare får kontroll över utrustning som påverkar den fysiska miljön kan de störa verksamheten – och i vissa fall skapa säkerhetsrisker.
2
Vad är operativ teknik?
Operativ teknik omfattar system och enheter som övervakar eller styr fysiska miljöer och processer. Till skillnad från vanlig IT, som främst hanterar information, kan OT styra hur maskiner, temperaturer och byggnadssystem fungerar.
2
3
OT kan bland annat användas för att:
- övervaka och styra maskiner och produktionsprocesser inom industrin
2
3
- hantera fysisk energiinfrastruktur och andra anläggningar
5
- reglera kyl- och fryssystem i lager och butiker
6
8
- styra byggnadssystem, exempelvis miljöreglering, brandfunktioner och passerkontroll
3
5
- hantera tekniska funktioner i vårdmiljöer, där exempelvis kylkedjor och byggnadssystem kan vara viktiga
3
15
Så kan fjärråtkomst leda till fysiska störningar
Om ett OT-system går att nå via internet kan en oskyddad eller svagt skyddad fjärranslutning bli en möjlig väg in till utrustningen. Den som får obehörig åtkomst kan i vissa fall ändra inställningar och påverka den fysiska processen.
2
8
Kylsystemen i de europeiska matbutikerna visar vad det kan innebära: temperaturen steg, mat blev förstörd och butiker tvingades kassera varor.
6
8 Samma grundläggande risk gäller andra verksamheter där nätverksanslutna system styr fysisk utrustning.
2
Varför Singapore varnade trots att inga liknande angrepp rapporterats lokalt
CSA:s råd var förebyggande. Enligt rapporteringen hade inga liknande angrepp rapporterats i Singapore, men myndigheten uppmanade ändå organisationer att hålla fjärrhanteringsgränssnitt borta från det öppna internet och stärka åtkomstkontrollerna.
13
CSA-chefen Gwenda Fong uppmanade också företag med internetanslutna operativa system att se över sitt cyberskydd. Poängen var att organisationer inte bör vänta på en lokal incident innan de kontrollerar om deras system är exponerade.
4
13
Viktiga åtgärder är att:
- Kartlägga vilka system som kan nås via internet, inklusive fjärrhantering av operativ teknik.
8
11
- Begränsa direkt exponering mot internet och ta bort åtkomst som inte behövs.
6
16
- Stärka inloggning och fjärråtkomst, bland annat genom robust autentisering och flerfaktorsautentisering där det används.
6
- Identifiera och åtgärda sårbarheter i OT-miljön, inte bara förlita sig på lösenord och inloggningsskydd.
Vad angreppen inte visar
Det underlag som finns här stöder varningen om OT-system, uppgiften att liknande angrepp inte hade rapporterats i Singapore och Fongs uppmaning till företag att se över sitt skydd.
2
4
13 Det räcker däremot inte för att slå fast att kunders personuppgifter stals i kylsystemangreppen eller för att tillskriva Fong ett specifikt uttalande om hantering av sådana uppgifter.
Skydd av personuppgifter är fortsatt en viktig, separat cybersäkerhetsfråga – men det ska inte blandas ihop med en bekräftad följd av just dessa OT-angrepp.