Danske havne- og logistikvirksomheder skal skrue op for cybersikkerheden

Cyberkriminalitet er trussel nummer ét mod danske havne- og logistikvirksomheder, lyder det i ny rapport. Risici bliver højere i takt med, at virksomheder digitaliserer med nye 4.0-teknologier som kunstig intelligens, big data med mere. Der er stort behov for fokus på it-sikkerhed og robusthed tidligt i digitaliseringsudviklingen, lyder det fra ekspert, som her præsenterer tre anbefalinger.

I takt med at havne- og logistikvirksomheder bliver mere afhængige af digitale løsninger, opstår der nye angrebsflader for hackere. Arkivfoto fra 123rf.com..

26.05.2023

Poul Breil-Hansen, SCM.dk

Den største trussel mod havne- og logistikvirksomheder i Danmark er cyberspionage. Havne- og logistikvirksomheder kan være i besiddelse af kritiske informationer, ikke kun for samfundet, men også for det danske forsvar, og cyberspionage kan medføre, at fremmede stater får adgang til informationer af sikkerhedspolitisk betydning for Danmark. Det fastslår den nye rapport fra Center for Cybersikkerhed (CFCS) ”Cybertruslen mod danske havne og logistikvirksomheder”.

Cyberkriminalitet, og det gælder særligt ransomware, udgør ifølge samme rapport også en alvorlig trussel for samfundsvigtig infrastruktur som havne- og logistikvirksomheder. Et ransomware-angreb kan forstyrre leveringen af samfundsvigtige ydelser og få store økonomiske konsekvenser for logistikvirksomheder, som rammes.

Trusselsniveauet er ’meget højt’
CFCS vurderer i sin trusselsvurdering fra april 2023, at både cyberspionage- og cyberkriminalitetstruslen mod danske havne- og logistikvirksomheder aktuelt er ”meget høj”.

Læs også: Høj sikkerhed i dataintegrationen beskytter din forsyningskæde

I takt med at havne- og logistikvirksomheder bliver mere afhængige af digitale løsninger, opstår der nye angrebsflader for hackere. Arbejdsgange og systemer, der tidligere har været personafhængige og analoge, er i stigende grad forbundet til eller styret af it-systemer, som hackere i værste fald kan udnytte til at angribe. Det kan resultere i:

• store økonomiske tab,
• tab af omdømme for virksomhederne eller
• afbrydelse af samfundsvigtig infrastruktur.

Midt i en digital transformation
Transport- og logistikindustrien er midt i en transformation. Overgangen drives af behovet for at forbedre leveringstid, bæredygtighed og kundeoplevelsen og sker gennem investeringer i IoT, operationel teknologi (OT), big data, 5G og kunstig intelligens (AI). Disse digitaliseringsbestræbelser forbinder imidlertid mennesker og indbyggede systemer med skyen, hvilket øger sikkerhedsrisikoen.

IBM vurderer, at gennemsnitsomkostningen for sikkerhedsbrud er på $ 4.35 millioner, hvorfor der er al mulig grund til at implementere stærke sikkerhedskontroller, som beskytter logistikvirksomhedernes systemer, data og interessenter.

De kritiske kontrolsystemer, der sikrer sikkerhed og problemfri drift af indbyggede og terminaloperationer, er i stigende risiko for angreb på grund af adoptionen af IT i den del af forretningen, som tidligere var isoleret. På grund af adoption af it & IOT, er OT-systemer i stigende grad i risiko for at blive tilgængelige for hackere både bevidst, når vi taler målrettede angreb, men også ubevist som en konsekvens af cyberkriminalitet i for eksempel ransomware.

Sikkerhedsekspertens anbefalinger
It-sikkerhedsvirksomheden Fortinet har udviklet en løsningsarkitektur til det, virksomheden omtaler som ”Maritime 4.0”. Arkitekturen giver med Fortinets egne ord havne og logistikvirksomheder mulighed for en proaktiv og transformativ tilgang til cybersikkerhed. Det er en vigtig pointe, at løsningsarkitekturen er baseret på branchestandarder, regulativer og sikkerhedskontroller specifikke for det maritime.

Christian Rutrecht fra Fortinet peger på tre anbefalinger eller opmærksomhedspunkter på området:

1. Pas på den udvidede angrebsoverflade: ”Når havne- og logistikvirksomheder eksekverer deres digitale transformationsstrategi, bliver deres forretning og systemer naturligt mere åbne og forbundne. Det medfører, at angrebsoverfladen og sårbarheden over for cybertrusler og potentielle nedbrud bliver større. Vi ser en tendens til at OT-delen af forretningen bliver mere afhængig af IT på grund af tilgængelighed og dataindsamling til at facilitere ”Maritime 4.0”, og det udgør en trussel hvor for eksempel ransomware, målrettede angreb og spionage kan påvirke den mere kritiske del af forretningen”, fortæller Christian Rutrecht.

2. Tænk cybersikkerhed fra dag 1: ”For at understøtte og indføre disse nye teknologier på en sikker måde er logistikbranchen og havne nødt til tidligt i deres 4.0 strategi at tænke cybersikkerhed ind i robustheden for kerneforetningen og bevæge sig mod en samlet sikkerhedsstrategi på både OT og IT. Hvis man anvender og arbejder ud fra frameworks som CIS18, IEC62443, ISO27001 samt regulativer som NIS, NIS2 og andre branchespecifikke regulativer, så kan man bygge robusthed og sikkerhed ind i både strategien og de services samt løsninger, man vælger til at understøtte forretningen”.

3. Sikkerhed skal være med hele vejen: ”Prioriterer virksomheden strategisk fra starten sikkerhed og robusthed ind i konvergeringen af IT og OT, som Maritime 4.0 kræver, så har man en platform for fremtidig vækst med fokus på driftssikkerhed”, lyder det fra Christian Rutrecht.

Toyota Material Handling A/S

Sponseret

Ny Toyota Traigo48-serie med uovertruffent design og banebrydende ydeevne

Apport Systems A/S

Sponseret

Lagerstyring på autopilot - få dit lager til at tænke selv

Denne artikel er del af et tema:

Tema om resiliens & it-sikkerhed 2023

Relateret indhold

04.04.2025Columbus

Sponseret

Enhancing manufacturing with AI: Microsoft Copilot for Field Service explained

03.04.2025SCM.dk

Aktør præsenterer AI-genereret supply chain ’control tower’

03.04.2025Columbus

Sponseret

Enhancing manufacturing with AI: Microsoft Copilot for Service explained

31.03.2025SCM.dk

Udfordringer presser væksten i robotbranchen

27.03.2025SCM.dk

58 procent vil skære ned på USA’s cloud-udbydere

27.03.2025SCM.dk

Forsyningskæders cybersikkerhed er fulde af blinde vinkler

26.03.2025SCM.dk

AI-agenter: Fremtidens nøgle til effektivisering af arbejdsgange

26.03.2025Columbus

Sponseret

Enhancing manufacturing with AI: Microsoft Copilot for Sales explained

Hold dig opdateret med SCM.dk

Tilmeld dig nyhedsbrevet og følg med i alt som rører sig indenfor ledelse af forsyningskæden, Nyhedsbrevet kommer kun to gange pr. uge.

Se flere temaer

Events

Se alle
Bureau Veritas
Kursus
ISO 14001 Intern Auditor

På ISO 14001 Intern Auditor træner du forskellige auditeringsteknikker og -værktøjer, og hvordan du udfører intern audit af din virksomheds miljøledelsessystem i henhold til de strategiske og operationelle kravelementer i ISO 14001 standarden.

Dato

07.04.2025

Tid

08:30

Sted

Vejle

Bredana Axcite A/S
Webinar
Nem administration af priser

Er jeres administration af priser tung og tidskrævende? Understøtter den ikke til fulde jeres virksomhed i dag? Så er dette live-webinar om attributbaseret prissætning, præcis noget for dig!

Dato

08.04.2025

Tid

10:00

Sted

Live webinar fra Bredana Axcite, Aarhus

Consafe Logistics
Webinar
Automation implementation fra A til Z

With warehouse automation set to double by 2030, many companies are prioritizing automation—but key questions arise. What should you automate and why? When should you involve your automation vendor? What are the critical success factors?

Dato

08.04.2025

Tid

10:00

Sted

Online

Bureau Veritas
Webinar
Er din virksomhed underlagt Bekendtgørelse 761/2024? Vær sikker på, om du opfylder de nye krav

Den 1. juli 2024 udsendte Energistyrelsen Bekendtgørelse 761/2024 med opdaterede krav til obligatoriske energiledelsessystemer og energi- og klimasyn for visse virksomheder.

Dato

24.04.2025

Tid

10:00

Sted

Online på MS Teams

Bureau Veritas
Kursus
ISO 9001 Intern Auditor

Bliv ISO 9001 Intern Auditor

Dato

28.04.2025

Tid

08:30

Sted

Kongens Lyngby

Bureau Veritas
Kursus
Introduktion til ISO 20001: Minimering af Food Waste & Loss

Vidste du godt, at der er en ny ISO-standard på vej, som fokuserer på at minimere fødevareaffald og -tab på en systematisk måde? Denne standard, der forventes udgivet i 2026, har fået betegnelsen ISO 20001.

Dato

29.04.2025

Tid

08:30

Sted

Fredericia