Varberg Energi anlitade hackare för att testa säkerheten i sitt eget virtuella elnät. Nu vill man varna andra för hur enkelt det kan vara att ta sig in i uppkopplade produkter.
Energibolag varnar: Så lätt kan hackare ta kontroll över elnätet


Mest läst i kategorin
I KORTHET
-
Tester visade att det ofta går enkelt att hacka sig in i elnät via exempelvis phishing, trots pågående säkerhetsarbete.
-
Bristande nätverkssegmentering och svaga skydd i produkter som laddboxar och solceller ökar risken för både statliga attacker och ransomware.
-
Experter kräver skärpta regler, högre cybersäkerhetskrav på leverantörer och ökad öppenhet om risker för att skydda energisystemet.
Sammanfattat med hjälp av AI och kvalitetssäkrat av Realtid
Hotbilden mot energisystem ökar. Nyligen utförde Ryssland cyberattacker riktade mot Ukrainas elnät, vilket bara är ett exempel på liknande anfall.
Det svenska energibolaget Varberg Energi ville därför förbereda sig mot hybridkrigföring och identifiera eventuella sårbarheter i sitt system.
Missa inte: Nordkoreas hackare stjäl krypto till statskassan. Realtid
Man anlitade ett säkerhetsföretag för att se om det skulle gå att ta sig in i olika uppkopplade produkter – och resultatet visar att skyddet inte var heltäckande.
Kan utöva utpressning
Testerna omfattade allt från storskaliga batterilager och solparker till hembatterier, laddboxar och värmepumpar i privata hushåll.
Varberg Energi kan inte gå in på testerna i detalj. Fredrik Sandström, som var med och utförde testet, kan dock berätta att det ofta går att ta sig in i system relativt enkelt, som med hjälp av phishing-mejl, skriver Dagens Nyheter.
”Det pekar på vikten av att myndigheter och vi som energibolag behöver ställa lika höga krav på säkerhetsarbete, inte minst hos de bolag som säljer styrning av allt från laddboxar till värmepumpar och stora batterier”, säger Mats Balkö, affärsområdeschef för innovation och hållbarhet på Varberg Energi.

Så manipulerar hackare Japans aktiemarknad
Bedragarna kapar mäklares online-konton, med fokus på Japan, och blåser upp värdena i tunt handlade aktier.
Brister i nätverkssegmentering och svaga skyddsmekanismer gör det lätt för en angripare att ta sig från en infekterad dator till hela nätverket.
Syftet med attackerna kan vara att främmande makt vill få kontroll och skapa störningar i elnätet, eller att kriminella försöker pressa företag på pengar via ransomware.
Senaste nytt
”Prata om riskerna”
Utvecklingen har lett till krav på skärpta regler och tydligare ansvarsfördelning. Svenska Kraftnät väntar på regeringens besked om hur EU:s nya cybersäkerhetsdirektiv, NIS2, ska införas, men flera experter anser att ytterligare åtgärder behövs.
Kim Elman, som är Sverigechef på säkerhetsföretaget Northwave Cyber Security, betonar vikten av systematisk testning och övervakning för att snabbt upptäcka intrångsförsök.
Missa inte: Hundratusentals kunder drabbade: Hackare knäckte populära telefonen. News55
Samtidigt pekar han på ett allvarligt incitamentsproblem: om inte krav ställs på tillverkare och leverantörer att prioritera cybersäkerhet kommer ekonomin att gå före säkerheten.
”Vi måste våga prata om riskerna, även om det komplicerar den gröna omställningen”, säger han till Dagens Nyheter.

Så stoppar du hackaren – tre enkla steg
Hackare behöver bara en chans.

Journalist med fokus på ekonomi och näringslivsfrågor.

Journalist med fokus på ekonomi och näringslivsfrågor.