Vejen banes for sikre produkter på nettet

Hackere sidder i hele verden og forsøger at fÃ¥ adgang til digitale produkter og bruge dem til kriminelle formÃ¥l. Det kan være til industrispionage, det kan være for at overtage styringen med produktet, eller for at bruge det til at fÃ¥ adgang til følsomme data. I de seneste Ã¥r er der sket en stærk stigning i cyberangreb, hvor for eksempel babyalarmer, videokameraer og airconditionanlæg, der er koblet pÃ¥ nettet, udnyttes af hackere til uheldige formÃ¥l. Men sÃ¥dan behøver det ikke at gÃ¥.

“Hvis truslen mod det digitale produkt er tænkt ind fra start, og der er klare krav til, hvordan man modvirker dem, sÃ¥ er det nemmere at undgÃ¥ wild west-tilstande for produkter koblet pÃ¥ nettet. Netop det arbejde er omdrejningspunktet i det nye projekt, der med 20 danske virksomheder i spidsen mÃ¥lrettet fokuserer pÃ¥ udfordringerne og de mulige løsninger,” siger Tim Sloth Jørgensen, der er chef for Industriens Fonds samlede indsats inden for cybersikkerhed.

I et nyt projekt er Industriens Fond gÃ¥et sammen med Alexandra Instituttet, FORCE Technology, DTU Compute og IT-Universitetet. MÃ¥let er at stille de danske virksomheder bedre i den internationale konkurrence ved at kunne levere mere sikre løsninger og produkter.
 

Målrettede virksomhedsforløb skal styrke dansk IoT sikkerhed

Det nye projekt kommer til at hedde Cybersecure IoT in Danish Industry (CIDI) og skal dermed klæde danske virksomheder pÃ¥ til de store udfordringer der gemmer sig i cyberspace.

“Danske virksomheder er kendt pÃ¥ markedet for at udvikle kvalitetsprodukter. NÃ¥r disse kvalitetsprodukter bliver koblet pÃ¥ nettet, og dermed bliver potentielle mÃ¥l for hackere, stiger behovet for viden om, hvordan produkterne stadig vil være kendt for kvalitet, nÃ¥r det gælder digital produktsikkerhed, forklarer han,” siger Gert Læssøe Mikkelsen, der er leder af Security Lab hos Alexandra Instituttet, og stÃ¥r i spidsen for det nye projekt.

Ikke nok med at danske virksomheder indtræder pÃ¥ et nyt digitalt marked for deres produkter pÃ¥ nettet, sÃ¥ er det ogsÃ¥ et utrygt miljø, de skal kaste deres produkter ud i. 

“Digital produktsikkerhed er helt nyt for mange af dem. Heldigvis kan man tænke muligheder og trusler ind med det samme, man ønsker at koble et produkt pÃ¥ nettet. Og det er svarene pÃ¥ de spørgsmÃ¥l, projektet skal gøre nemmere og mere tilgængelige,” siger Gert Læssøe Mikkelsen.

Derfor samler projektet nu 20 virksomheder, der er i gang med eller har planer om at udvikle digitale produkter. Ti af virksomhederne har IoT-erfaring i forvejen, mens de ti andre er helt uden erfaring med IoT-produkter og dermed ogsÃ¥ digital produktsikkerhed. Der er nemlig behov for viden om, hvor langt danske virksomheder er, og hvordan de andre kommer med. Erfaringerne deles blandt andet gennem et screeningsværktøj og gennem udbredelse af ny viden om internationale certificeringer. Noget som kommer til at fylde mere og mere for danske virksomheder.
 

Produktudvikling, kvalitet og IoT-sikkerhed skal følges ad

Når virksomheder før i tiden skulle udvikle en kvalitetsvaskemaskine, skulle de eksempelvis bekymre sig om, at den var sikret mod antændelse og havde et lavt støjniveau. Med digitaliseringen er der kommet en ekstra faktor på: sikkerheden i de produkter, der kobles på nettet.

“NÃ¥r man i klassisk produktudvikling tænker: ’Hvordan sikrer vi os mod hærværk og dÃ¥rlig kvalitet?’, sÃ¥ skal man gøre det samme, nÃ¥r ens produkter bliver digitale. AltsÃ¥ ’Hvordan sikrer vi os mod hackere og misbrug af oplysninger?’,” forklarer Carsten Schürman fra IT-Universitetet, der spiller en afgørende rolle i projektet.

Tidligere kunne man for eksempel udvikle og producere en sikker gynge med udgangspunkt i erfaring, design, knowhow og brugerinddragelse. Man kunne sikre produktet mod frost og forhindre kvælningsfare. NÃ¥r produktet fÃ¥r netadgang giver det potentielt adgang for millioner af aktører med onde hensigter. Og de behøver ikke længere være i nærheden af det fysiske produkt, og derfor har virksomheden ikke længere fysisk kontrol over de omgivelser, det indgÃ¥r i.

“Konsekvensen er, at du ikke ved, hvem der fÃ¥r fat i gyngen, eller om de gør. Udfordringen er yderligere, at folk med onde hensigter kan sidde pÃ¥ den anden side af jorden og skrue den fra hinanden, pille ved den eller ødelægge den, uden at du opdager det. Og sÃ¥ er det godt at have tænkt de mulige scenarier ind fra start og dermed lukke de huller,” siger Carsten Schürman fra IT-Universitetet.