Hundratals butiker i Frankrike fick sina kylsystem manipulerade. Samtidigt har tusentals svenska styrsystem identifierats öppet på internet. Händelserna visar varför fastighetens tekniska nät behöver tas på större allvar.
Natten till den 12 oktober tog någon över kylstyrningen i hundratals franska matbutiker och fick frysarna att avfrosta under flera timmar. Matvaror fick kasseras och skadorna räknas i miljoner euro.
Samtidigt visade SVT:s kartläggning att omkring 3 800 svenska styrsystem var synliga på internet. Bland dem fanns system för ventilation, värme och kyla i bland annat skolor, kontor och lokaler som använts som vallokaler.
Kartläggningen visar inte att de svenska systemen har angripits. Däremot visar den att många tekniska system är exponerade och att gränsen mellan traditionell fastighetsdrift och cybersäkerhet har blivit allt svårare att dra.
Samtidigt visar de återkommande sårbarheterna i vanliga IT-plattformar, som den nyligen uppmärksammade PHP-bristen, att hotbilden inte begränsas till fastighetens egna styrsystem. Ju fler system som kopplas samman, desto viktigare blir en robust och säker digital grund att bygga vidare på.
När det digitala felet blir fysiskt
Ett styrsystem skiljer sig från ett vanligt IT-system genom att konsekvenserna snabbt kan märkas i den fysiska miljön. Temperaturen förändras, ventilationen stannar eller viktiga mätvärden slutar komma.
Men det handlar inte bara om risken för angrepp. Samma brister som kan ge obehöriga åtkomst skapar också problem i den dagliga driften.
Det kan handla om en router som installerats av en entreprenör och sedan glömts bort, en port som aldrig stängts eller flera tekniska system som delar samma nät. I många fastighetsbestånd finns dessutom äldre system, delade inloggningar och otydliga ansvar mellan fastighetsägare, förvaltare, IT och olika leverantörer.
Resultatet blir en infrastruktur som ingen har full överblick över. Då blir det också svårt att avgöra om en avvikelse beror på ett tekniskt fel, en felaktig inställning eller ett intrång.
Det tekniska nätet är grunden
Fastighetsbranschen pratar mycket om AI, digitala tvillingar och datadriven förvaltning. Men dessa möjligheter förutsätter att informationen från mätare, givare och styrsystem är tillförlitlig och kan överföras på ett säkert sätt.
Fastighetens digitala struktur kan ses i tre lager:
- Nätet, som kopplar samman installationerna och styr vem som får åtkomst.
- Datat, som samlas in och struktureras.
- Tjänsterna, till exempel energiuppföljning, avvikelselarm och stöd för effektivare drift.
Om det tekniska nätet saknar struktur följer osäkerheten med upp i alla andra lager. Ett avvikelselarm skapar begränsat värde om informationen bakom det kan manipuleras eller sluta komma utan att någon märker det.
En gemensam struktur för hela beståndet
Newsec Connect har utvecklats för att skapa ett gemensamt, segmenterat och övervakat nät för fastighetens tekniska system. Ventilation, värme, passage, mätning och kyla kan separeras, samtidigt som åtkomst och behörigheter hanteras strukturerat och spårbart.
För fastighetsägaren innebär det framför allt bättre överblick: vilka enheter som är anslutna, vilka leverantörer som har åtkomst och om ett system plötsligt slutar kommunicera.
Lösningen är utformad för att kunna tillämpas på portföljnivå. Det gör det möjligt att arbeta med gemensamma säkerhetskrav och behörigheter i flera fastigheter i stället för att hantera varje byggnad och leverantör separat.
Fem frågor varje fastighetsägare bör ställa
För att få en första bild av nuläget kan fastighetsägare och förvaltare börja med fem frågor:
- Vilka styrsystem kan nås från internet?
- Vem har fjärråtkomst till fastighetens installationer?
- Är ventilation, passage, mätning och kyla separerade från varandra?
- Skulle vi snabbt upptäcka om ett system slutade kommunicera?
- Vem ansvarar för det tekniska nätet som helhet?
Om svaren är osäkra är det en tydlig signal om var arbetet behöver börja.
Uppkopplade byggnader skapar stora möjligheter till lägre energianvändning, bättre inomhusklimat och effektivare förvaltning. Men utvecklingen behöver vila på en säker och genomtänkt grund.
Det börjar med ordning och reda i fastighetens tekniska nät.
Christoffer, vd Newsec Digital Solutions
