Vad har hänt?
Ett gästinlägg av Christoph Tonnier, Director Technology Center på telent GmbH, i tidskriften Protector belyser den växande cybersäkerhetsutmaningen för kritisk infrastruktur (KRITIS) inom transportsektorn. Huvudbudskapet: Den tilltagande sammansmältningen av IT- och OT-system (Operational Technology) inom järnvägsdrift, flygledning och den maritima sektorn skapar nya möjligheter för digitalisering, men samtidigt även nya angreppsytor. Transportnät måste kunna avvärja cyberattacker utan att skyddsåtgärderna själva äventyrar driften.
Detaljerna
Inlägget belyser en central skillnad: Medan en cyberincident inom klassisk IT främst påverkar dataintegritet och konfidentialitet, måste tillgängligheten hos fysiska processer inom driftteknik dessutom bibehållas. En automatisk avstängning, som inom IT betraktas som en lämplig skyddsåtgärd, kan i OT-miljöer äventyra kritiska förlopp – exempelvis om en järnvägskorsning plötsligt inte längre säkras på ett tillförlitligt sätt eller en trafikledningscentral blir handlingsförlamad.
Som hotscenario nämner artikeln ett (hittills hypotetiskt) fall: En angripare manipulerar styrningen av en järnvägskorsning medan ett tåg närmar sig och sätter bommar eller signaler ur funktion. Tidig upptäckt skulle här kunna möjliggöra motåtgärder innan människor kommer till skada.
I regelverkshänseende hänvisar inlägget till den tyska IT-säkerhetslagen 2.0 och NIS2-direktivet, som förpliktar operatörer att säkra sin infrastruktur enligt teknikens ståndpunkt, förbli handlingsdugliga vid allvarliga angrepp och även kunna styrka detta. Detta kräver riskanalyser, lämpliga skyddsåtgärder och system för angreppsdetektering.
Enligt artikeln utgör OT-systemens långa livscykler ett särskilt operativt hinder: Medan IT-komponenter oftast byts ut efter några få år, drivs styrkomponenter ofta i decennier. Många ställverk, signalstyrningar och ledningssystem byggdes när cybersäkerhet ännu inte var ett designkriterium – kryptering och åtkomstkontroller saknas ofta i äldre protokoll, och ett fullständigt utbyte är i regel inte praktiskt genomförbart.
Konkreta skyddsåtgärder från inlägget
- Anläggningsspecifik riskanalys som utgångspunkt för att bedöma realistiska angreppsscenarier och deras konsekvenser
- Krypteringsmetoder beroende på teknisk miljö: Layer 2 (MACsec), Layer 3 (IPsec-VPN) eller TLS-baserade protokoll, förutsatt att systemen stödjer detta
- Nätverkssegmentering med tydligt definierade säkerhetszoner och övervakade övergångar för att begränsa spridningen vid en attack
- Separation av styrnivåer och kontorsnätverk – ingen direkt åtkomst
- Säker fjärråtkomst, tydliga roll- och behörighetskoncept samt kontinuerlig övervakning
- Strukturerad sårbarhets- och patchhantering med balans utifrån systemets betydelse
- Redundanta kommunikationsvägar om en förbindelse av säkerhetsskäl faller bort eller begränsas
Kontext
För transportsektorn som KRITIS-område är den utveckling som beskrivs i inlägget särskilt relevant, eftersom cybersäkerhet här är direkt kopplad till fysisk säkerhet. Till skillnad från exempelvis kontorskommunikation kan ett systemhaveri inom järnvägsdrift, tunnelstyrning eller trafikledningssystem sätta människoliv på spel. Artikeln hänvisar också till ransomware-attacker mot europeiska järnvägsoperatörer och logistikleverantörer som bevis på att fysiska transportkedjor sedan länge står i fokus för digitala utpressare. Även geopolitiska spänningar ökar enligt inlägget risken för riktad sabotage, medan AI-drivna angrepp ökar attackernas tempo och skalbarhet.
Anmärkningsvärt är påståendet att klassiska IT-säkerhetsmetoder – som reflexmässiga avstängningar vid misstänkta fall – kan vara kontraproduktiva i OT-sammanhang. Säkerhets- och reservlägen måste utformas så att ett definierat, hanterbart driftläge bibehålls även vid störningar.
Praktiska tips
Följande handlingsrekommendationer för operatörer av transportinfrastruktur kan härledas från inlägget:
- Skyddsmekanismer bör byggas in i befintliga ledningsnät och kommunikationsnät utan att förändra deras kritiska funktioner – ett fullständigt utbyte av äldre OT-system är i regel inte realistiskt
- Regelbundet omvärdera arkitektur och konfigurationer, eftersom tidigare bästa praxis kan vara inaktuella
- Nya skyddsmetoder måste testas under verkliga driftförhållanden för att utesluta kritiska fördröjningar eller felfunktioner
- Angreppsdetekteringssystem måste kopplas till tydliga reaktionsprocesser, eftersom ransomware alltmer följer mönstret ”spionera först, hota sedan”
- Öva regelbundet på beredskapsplaner – enbart dokumentation räcker inte, rutinerna måste även fungera under tidspress
- Drift, administration, säkerhet och eventuellt tillsynsmyndigheter bör planera gemensamt från början, för att förhindra att restriktiva säkerhetslösningar blir alltför komplexa i vardagen
- Välj ett stegvis tillvägagångssätt och utvärdera för varje åtgärd: säkerhetsbidrag, påverkan på tillgänglighet, praktisk genomförbarhet
Framtidsutsikter
Inlägget visar tydligt att nätverksmodernisering och cybersäkerhet inom transportsektorn framöver inte längre kan betraktas separat. Säkra IP-nätverk, kontrollerade migreringar, segmenterade arkitekturer, skyddad fjärråtkomst och kontinuerlig säkerhetsövervakning bör tänkas samman redan från början. Med skärpta regulatoriska krav genom NIS2 och den tyska IT-säkerhetslagen 2.0 måste operatörer dessutom systematiskt kunna påvisa att deras säkerhetsåtgärder inte äventyrar en stabil drift – nya eller ändrade system ska testas under definierade förhållanden innan de tas i praktisk drift. Gästinläggets centrala budskap: Säkerhet som stoppar driften missar sitt mål, precis som ett system som visserligen är lätt att använda men otillräckligt skyddat. Det som krävs är rätt balans mellan skydd, tillgänglighet och hanterbarhet.
