Wolfnova InnovationRiskanalys · Fall 5 av 5
Uppkopplade enheter (IoT)
Ett fiktivt fall från fastighetsdrift och tekniska anläggningar. Läs fallet, skriv kort hur ni skulle agera och bedöm sedan två risker för er egen organisation. Bedömningen följer stegen i ISO 31000: identifiera, analysera och värdera risker. Resultatet visas i en riskmatris, en metod som beskrivs i IEC 31010.
Under de senaste åren har organisationen satt upp några hundra uppkopplade sensorer, mätare och styrenheter för energiuppföljning, passersystem och laddplatser. De har köpts in av olika projekt och leverantörer, och ingen har en samlad förteckning. Flera enheter har kvar fabrikslösenordet, en del får inga uppdateringar längre och några ligger på samma nät som styrsystemet. En säkerhetsforskare hör av sig och berättar att ett par av era enheter syns öppet på internet.
Fundera innan ni svarar: Vet ni vilka uppkopplade enheter ni har och vem som äger dem? Vem ansvarar för uppdateringar? Vilka enheter når styrsystemet?
Innan ni bedömer: Skriv kortfattat ner hur ni faktiskt hade agerat. Det är själva reflektionen som ger skattningen nedan dess värde, inte de exakta orden.
Skriv gärna ner era tankar ovan först. Bedömningen nedan blir mer träffsäker när ni har gått igenom fallet.
A. Okända och sårbara enheter
Hur sannolikt är det att en uppkopplad enhet hos er utnyttjas, till exempel via fabrikslösenord eller saknade uppdateringar, inom 12 månader?
Om det inträffade, hur allvarlig skulle påverkan bli på drift, säkerhet och data?
B. Vägen in i styrsystemen
Hur sannolikt är det att en angripare kan ta sig från en uppkopplad enhet vidare till styrsystem eller andra system i er drift?
Om det inträffade, hur allvarlig skulle den samlade skadan bli?
Besvara alla 4 frågor för att få ert resultat.