38% af danskere med IoT-enheder forholder sig slet ikke til sikkerheden.
Det ved russiske hackere. Derfor har de nu adgang til kameraer i danske hjem og virksomheder.
Video fra svømmehallen på Telegram
I januar hackede den pro-russiske gruppe Z-Pentest et overvågningskamera i en svømmehal i Jylland. Video fra bassinet lå på Telegram inden for timer.
Standardadgangskoden var aldrig ændret.
Før det ramte de et værtshus på Sjælland. Og mindst 10 andre danske kameraer, inklusiv en cykelhandler i København og flere private indkørsler.
Beskeden fra en af grupperne på Telegram: “Nu er hver eneste af jeres gader, hvert et hjørne, under vores kontrol.”
Finansieret af russisk efterretningstjeneste
Z-Pentest er ifølge det amerikanske justitsministerium finansieret af den russiske militære efterretningstjeneste GRU. Formålet er psykologisk krigsførelse. At skabe utryghed. At vise, hvor sårbare vi er.
Og vi er sårbare.
SAMSIK vurderer truslen mod IoT-enheder som MEGET HØJ. Det højeste niveau på skalaen.
CBS-ekspert Jan Lemnitzer siger det direkte: “Mange overvågningskameraer er forbundet til nettet med så dårlig sikkerhed, at det næsten er komisk.”
Det handler ikke kun om kameraer
IoT er overalt, og de fleste tænker ikke over det.
Netværksprintere, routere, smarte termostater, adgangskontrolsystemer, alarmer, NAS-drev, smart-TV, videokonferenceudstyr, kaffe- og sodavandsautomater med netadgang.
Alle er potentielle indgange til jeres netværk.
Vandværket mistede kontrollen
Samme gruppe angreb Tureby-Alkestrup Vandværk i december 2024. De manipulerede vandtrykket. Tre vandrør sprang. 50 husstande var uden vand i syv timer. Reparationerne kostede flere hundrede tusinde kroner.
Formanden for vandværket har et klart råd efter angrebet: “Spar ikke på cybersikkerheden, og tegn en cyberforsikring.”
De fleste ved ikke, hvad der hænger på netværket
Problemet er, at de fleste virksomheder ikke ved, hvad der hænger på deres netværk. Enheder der blev sat op for år siden af en leverandør, som siden er skiftet ud. Eller af en medarbejder, der ikke længere er ansat.
Jeres IT-leverandør kender måske ikke engang omfanget. Og selvom de gør, har de sjældent incitament til at fortælle jer, at den løsning, de selv installerede, ikke lever op til standarden. Samme grund til, at revisorer ikke må revidere eget arbejde.
Tre tiltag fra SAMSIK
Her er tre tiltag fra SAMSIK’s officielle opfordring 13. januar:
Skift adgangskode på alle IoT-enheder. Fabrikskoder som “admin/admin” er det første, hackere prøver. Gå systematisk igennem alle enheder. Kameraer, printere, routere, NAS-drev, alt med en IP-adresse.
Opdater firmware og slå automatisk opdatering til. Mange sårbarheder er patchede, men kun hvis I installerer opdateringen. Tjek hver enhed manuelt, hvis automatisk opdatering ikke er mulig.
Placér IoT-enheder bag firewall eller på separat netværk. Har I ikke brug for fjernadgang, så slå det fra. Hvis kameraet ikke behøver at være tilgængeligt udefra, skal det ikke være det.
Få en uafhængig til at kigge efter
En teknisk sikkerhedsgennemgang kortlægger, hvad der faktisk hænger på jeres netværk. Ikke hvad I tror, men hvad der reelt er der. Inklusiv de enheder, ingen husker blev sat op.
En cybersikkerhedsaudit vurderer, om jeres IoT-enheder er konfigureret sikkert, og giver jer en prioriteret plan for, hvad der skal gøres først.
Og en penetrationstest viser, om en angriber faktisk kan komme ind via jeres IoT-enheder. Ikke i teorien, men i praksis.
En ekstern specialist har ikke sat udstyret op og har ingen interesse i at sige, at alt er fint. Netop derfor giver det mening at få en uafhængig vurdering.
Hvornår fik I sidst en uafhængig til at kortlægge, hvad der faktisk hænger på jeres netværk?
Har du brug for at vide, om jeres IoT-enheder er sikre? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
