Hundratals franska butiker drabbades natten mellan söndag och måndag av en cyberattack, där temperaturer i frysar och kylskåp kraftigt höjdes. Vem eller vilka som ligger bakom attacken är ännu oklart. Skadorna beräknas dock uppgå till flera miljoner euro.
Nu visar en ny kartläggning från SVT att det finns omfattande säkerhetsbrister i tusentals svenska system som används för att styra fysisk utrustning. Bristerna finns bland annat i system kopplade till flera kommunala fastigheter.
I Salem har SVT identifierat elva system som styr tekniska installationer i kommunala fastigheter och som varit öppet tillgängliga på nätet. Systemen övervakar och reglerar bland annat värme, ventilation, luftkonditionering, belysning, passersystem och brandlarm.
Även i en fastighet där Region Västra Götaland har kontor har SVT upptäckt brister. Enligt granskningen har vem som helst kunnat komma åt att styra byggnadens värme och ventilation – helt utan att behöva använda lösenord. Enligt fastighetsägaren beror sårbarheten på ett äldre system som integrerats i ett nytt.
Fastighetstidningen har tidigare intervjuat säkerhetsexperten Per Maniette, som bland annat har arbetat med säkerhetsskydd inom försvarsmakten. Han pekade då särskilt ut hur just infrastrukturen hos många fastighetsbolag är annorlunda jämfört med många andra aktörer, och att det bidrar till en viss sårbarhet – inte minst när det kommer till utpressning.
[ Annons ]
– Om man tänker på organiserad brottslighet som är inriktad på att infiltrera eller få ut pengar för att finansiera sin kriminella bana, så tror jag definitivt att fastighetsvärlden, både bolag och ägare, är en måltavla för snabba cash, säger han.
Som fastighetsägare måste man därför göra en analys av vad de kriminella kan vara intresserade av. Det vill säga, vilka hyresgäster har man, vad är farligast och vad är det troligaste som kommer att hända, och utifrån det sätta in skyddet. Det kan gälla allt från kölistor till värmesystem, el, hissar, lås, hur hyresgästerna betalar sin avgift eller hur de använder boendeappar.
Men oavsett, menar Per Maniette, att hackarna hittar vägar in, så det är grundläggande att alltid ha en beredskap och en back up ifall en attack sker.
– Jag inser att det här är väldigt mörk och dyster bild; man känner sig nästan som en foliehatt, men det går inte att ge upp. Det är bättre att göra någonting, i stället för ingenting.
