trusselsbilledet-i-byggeindustrien.pdf
parter • Mange midlertidige medarbejdere og forskellige nationaliteter • Gæster bevæger sig uden opsyn • Flere zoner/porte og midlertidige løsninger • Låne-/tabte badges; manglende foto-match • Uklare overblik over ”nøgle- holdere” • 4G/5G-routere, AP’er, kameraer med default creds • “Flat” net; ingen central logging • Hurtig opsætning, ofte uden hærdning • BIM/SaaS/planlæ gning via API/VPN • Delte projektkonti; manglende offboarding • Tredjeparts scripts / integrationer • Kraner, porte, sensorer, kameraer; cloud-styring • Svag segmentering / patch; default creds • HSE-relevant: Cyber kan påvirke fysisk sikkerhed SCENARIE • Imitator får adgang til skurvogn, tilslutter “malicious” kabel • Stjålne creds → foothold i site-nettet • E-mail og fildrev kompromitteres på få timer • Tabt badge bruges efter lukketid til IT-container • Backup og adgangskontrol slås fra via panel • Angribere får ro til at etablere persistence • Default admin på 4G-router misbruges • SMB angreb tilgår fildeling → data ændres/slettes • Site-koordination stopper, leverancer forsinkes • Underentreprenør kompromitteres i VPN • Ransomware i fælles projektmappe eller større segment af servere • Tidsplan glider; bod aktiveres dagligt • Lækket API-nøgle til adgangsport → porte styres • Kran-telemetri eller OS forstyrres • Logistik og adgang blokeres; HSE-alarm og produktion går i stå 5 unikke trusler for byggeriet Byggeriets unikke trusselsbillede… Taktisk og operationelt står byggeriet overfor en række unikke trusler 6 Men… Det kan dog ikke ske for os!