Cyberattacken mot butikskylarna blottar en säkerhetsrisk långt utanför IT-avdelningen

Skrivet 4 nov. 2026 09:18:10 av itm8 SE

Cyberattacker handlar inte längre bara om stulna lösenord, krypterade servrar eller läckta kunduppgifter. De senaste incidenterna mot kyl- och fryssystem i svenska ICA- och Coop-butiker visar hur uppkopplad operativ teknik, OT, kan bli en direkt risk för verksamheten. När angripare kan påverka fysiska processer behöver organisationer tänka bredare kring vad som faktiskt ska skyddas.

Från digitala intrång till fysiska konsekvenser 

Den 2 november 2026 rapporterades omfattande störningar i kyl- och fryssystem hos flera ICA- och Coop-butiker runt om i Sverige. I en ICA-butik på Öland uppmättes 55 grader i en frys sedan systemet satts i avfrostningsläge. I andra drabbade butiker behövde livsmedel kasseras, med betydande ekonomiska konsekvenser som följd. 

Liknande incidenter har rapporterats i flera europeiska länder, bland annat Belgien, Luxemburg, Irland, Estland, Nederländerna och tidigare Frankrike. Nationellt cybersäkerhetscenter, NCSC, följer incidenterna och är i kontakt med drabbade verksamheter samt motsvarande aktörer i flera nordiska och europeiska länder. NCSC uppmanar samtidigt organisationer att se över säkerheten i sina OT-miljöer. 

Händelserna illustrerar en viktig förändring i cyberhotbilden: Ett cyberangrepp behöver inte slå ut företagets traditionella IT-system för att orsaka allvarliga verksamhetsstörningar. 

OT-säkerhet: den bortglömda attackytan 

De flesta organisationer är medvetna om behovet av att skydda datorer, servrar, identiteter och affärssystem. Men i takt med digitaliseringen har allt fler fysiska funktioner blivit uppkopplade. 

Kylsystem, ventilation, passersystem, industriutrustning och fastighetsautomation är exempel på operativ teknik, OT (Operational Technology). NCSC beskriver OT som system som styr och övervakar fysiska processer i exempelvis industrier, fastigheter och samhällsviktig verksamhet. 

Tekniken skapar stora möjligheter till automatisering och fjärrstyrning. Samtidigt innebär uppkopplingen att system som tidigare varit isolerade kan exponeras för cyberhot. 

En särskild utmaning är att OT-system ofta har lång livslängd. NCSC pekar också på att många verksamheter använder äldre teknik samtidigt som systemen blir alltmer uppkopplade. Det kan göra det svårare att genomföra säkerhetsuppdateringar och öka möjligheterna för angripare att ta sig in i miljön. 

Systemen kan dessutom hanteras av externa leverantörer och ligga utanför organisationens ordinarie IT-miljö. 

Det väcker en viktig fråga: 
Har ni verkligen kontroll över alla uppkopplade system som verksamheten är beroende av, även de som inte betraktas som traditionell IT? 

Hur skyddar man OT-system mot cyberangrepp? 

Att minska attackytan är en självklar utgångspunkt. System som inte behöver vara tillgängliga från internet bör inte vara det. NCSC rekommenderar organisationer att inventera internetanslutna OT-enheter och bedöma om de verkligen behöver vara uppkopplade. Om de behöver det bör systemen vara uppdaterade och skyddas med flera lager av säkerhet. 

Åtkomst till verksamhetskritisk teknik behöver samtidigt skyddas med stark autentisering, begränsade behörigheter och tydliga säkerhetskrav på leverantörer. 

Men förebyggande säkerhet är bara en del av lösningen. 

En organisation behöver också kunna upptäcka när något avviker från det normala, bedöma om det handlar om en säkerhetsincident och agera innan konsekvenserna blir omfattande. 

I en traditionell IT-miljö kan det innebära att identifiera misstänkta inloggningar, ovanliga nätverksanslutningar eller försök att manipulera system. 

I en OT-miljö kan det också handla om att upptäcka obehörig fjärråtkomst, oväntade förändringar i styrsystem eller onormala driftvärden. 

Här blir samspelet mellan IT, verksamhetsansvariga och säkerhetsövervakning avgörande. Ett Security Operations Center (SOC) kan bidra med kontinuerlig övervakning, analys och incidenthantering, förutsatt att relevanta system, loggar och signaler faktiskt omfattas av övervakningen. 

Ett larm som aldrig samlas in kan inte heller analyseras. Och ett angrepp som inte upptäcks i tid riskerar att få betydligt större konsekvenser. 

Fem frågor varje organisation bör ställa om sin IT- och OT-säkerhet 

Incidenterna i dagligvaruhandeln är relevanta långt utanför just den branschen. De visar varför organisationer behöver se cybersäkerhet som en del av sin operativa motståndskraft. 

Det finns fem frågor som är särskilt viktiga att kunna besvara: 

1. Har vi full överblick över vår attackyta? Vet vi vilka IT- och OT-system som är uppkopplade, internetexponerade och verksamhetskritiska? 
2. Har vi kontroll över leverantörernas åtkomst? Vet vi vilka externa parter som kan ansluta till våra system och vilka säkerhetskrav som gäller? 
3. Kan vi upptäcka ett pågående angrepp? Har vi rätt övervakning och förmåga att identifiera avvikande beteenden, även utanför traditionell IT? 
4. Kan vi agera tillräckligt snabbt? Finns tydliga ansvar, rutiner och mandat för att begränsa ett angrepp innan det påverkar verksamheten? 
5. Kan verksamheten fortsätta fungera? Har vi fungerande reservrutiner och en testad plan för hur kritiska processer ska återställas? 

Den viktigaste lärdomen är inte att varje organisation behöver ytterligare ett säkerhetsverktyg. 

Det handlar om att förstå vilka digitala beroenden verksamheten har, vilka konsekvenser ett angrepp kan få och vilka säkerhetsförmågor som behövs för att minska riskerna. 

För vissa organisationer innebär det att stärka grundläggande säkerhet och begränsa onödig exponering. För andra handlar det om att förbättra övervakningen, incidenthanteringen eller förmågan att snabbt återställa kritiska processer. Ofta krävs en kombination. 

Cybersäkerhet bör därför inte bara mätas i hur väl vi skyddar våra IT-system, utan i hur väl vi skyddar verksamheten från konsekvenserna av ett cyberangrepp. Den centrala frågan är: Vad kan en hotaktör faktiskt ställa till med i vår verksamhet? 

Hur ser er attackyta ut? Läs mer om hur ni kan få överblick över IT- och OT-miljön.