En lördagsnatt satte kyl och styrsystem i fokus
Kylar och frysar i ICA- och Coop-butiker manipulerades till 50 °C över en natt. Intrånget skedde via en extern leverantör av kylanläggningen — utanför butikskedjornas centrala nät. Axfoods plocklager i Västra Frölunda förlorade kylkedjan; e-handelsleveranser i Göteborgsområdet stoppades.
Samma metod drabbade upp emot 700 franska butiker i oktober, via föråldrade styrsystem exponerade mot internet.
En SVT-kartläggning fann 3 809 industriella styrsystem i Sverige synliga på internet — över 2 000 skyddade endast av inloggning: kylsystem i butiker, IVF-laboratorier, avfrostning på vindkraftverk, ventilation i vallokaler.
Samma tre frågor för alla tre: vem håller styrsystemet, vilken lag gäller, och hur snabbt återställer ni? Det är frågorna vår bedömning besvarar.
Avbrottstoleransbedömning
- Återhämtningstid per kritisk process — RTO/RPO för kassa, kylkedja, lager, e-handel, ekonomi.
- Beroendekarta — inklusive leverantörer, styrsystem och fjärråtkomst.
- Register över vem som kan stänga av — per system: angripare, leverantör, jurisdiktion, konkurs.
- Jurisdiktsöversikt — vilka data och styrfunktioner som står under svensk/EU-kontroll.
- Åtgärdsplan för 90 dagar — prioriterad efter avbrottstolerans, inte teknik.