Styrer 70 vannverk og blåser i sikkerhetsråd – ler når de blir hacket

Mens resten av de kritiske sektorene i Danmark ruster seg mot økende cybertrusler, følger hverdagen en helt annen logikk hos Gravesen Elektronik i Roslev.

Her er fundamentet for kontroll og måling av drikkevannet hos titusenvis av dansker bygget på en Windows 2003-server som Microsoft sluttet å oppdatere for elleve år siden.

Ingeniøren har konfrontert mannen bak systemet, Per Gravesen, med funnet av et ubeskyttet eksternt skrivebord (RDP), manglende isolasjon av kundedata og dokumentasjon på at serveren allerede har vært rammet av løsepengevirus.

For er det likegyldig om hackere bryter seg inn, så lenge man har en sikkerhetskopi og en fysisk knapp?

– Hva er problemet?

– Problemet, slik jeg forstår det, er at Windows-serveren din er eksponert direkte mot internett. Hva tenker du om sikkerheten i det?

– Ja, Windows-serveren vil nok kunne hackes, og det har for så vidt også skjedd for noen år siden, med løsepengevirus. Men de har ikke kunnet etablere noen forbindelse til vannverkene og ødelegge noe der. Jeg har en sikkerhetskopi som gjør at jeg kan rulle alt tilbake. Et kvarter etter hackingen er det i drift igjen, svarer Per Gravesen.

– Tenker du at det er god IT-sikkerhet?

– Jeg synes det er galt å mene at å bli hacket er det samme som risiko. Risikoen er jo hvis man kan ødelegge noe. Alle data er sikret og gjenopprettes i løpet av et kvarter. Man må sørge for at det ikke er mulig å ødelegge noe.

– Jeg sitter akkurat nå og ser på innloggingsskjermen til serveren din fra en vilkårlig internettforbindelse, og jeg har ikke blitt blokkert av noen IP-lås. Hvordan henger det sammen?

– Hva er problemet? Prøv å forklare meg hva du mener problemet er der. [...] De kan ikke programmere noe. De kan se de gamle driftsdataene, og det er det serveren blir brukt til.

Kan enkelt slette filer og sabotere driften

– Men kan man ikke slette eller endre filene og sabotere driften?

– Jo, det kan man, men det har jeg gjenopprettet på «no time» fordi jeg har sikkerhetskopi av alt flere steder. Uansett om du knuser alt du ser på, så er jeg oppe og går igjen i løpet av «no time».

– Hva slags form for sikkerhet er dette: At det er helt greit at folk kommer inn i systemene?

– Selv A.P Møller kunne ikke holde hackerne ute hvis de bruker nok krefter på det. Det skjedde for fem–seks år siden at jeg opplevde et angrep. Så bruker de krefter på det, mens jeg ler litt av det. Jeg trykker på returknappen, og så kjører alt igjen. De kan ikke gjøre noen skade.

– Har du informert samtlige av vannverkene dine om situasjonen de befinner seg i?

– At det ikke er noen fare? Ja, det har jeg sagt. Jeg vet godt at mange er uenige, men de lever jo også av å selge sikkerhet. Alle som uttaler seg om sikkerhet, overser aspektet med å redusere muligheten for å gjøre endringer i vannverkets styring, i stedet for å forsøke å hindre folk i å komme inn. Jeg har drevet med vannverk i 30 år og har aldri hatt behov for å endre avgangstrykket, med mindre man står på vannverket.

– Eksperten Ken Bonefeld foreslår at man får noen utenfra til å vurdere systemet og gjøre en penetrasjonstest for å dokumentere overfor kundene at det er sikkert. Hvordan ville du stilt deg til å la noen utenfra teste systemet?

– Det kan jeg ikke se noen grunn til. Min erfaring med andre eksperter er at de har et fullstendig fast bilde av hvordan ting skal være. De er ikke i stand til å sette seg inn i at man faktisk kan gå motsatt vei. Det kommer ikke det minste overraskende på meg at han mener serveren er utilgivelig, men kundene mine har vært veldig lojale.

– Spennende om du får lagt ned forretningen min

– Men kunne det ikke være en fordel å få en uavhengig vurdering, om ikke for din skyld, så for kundenes?

– Tja, kanskje, men jeg skal ikke ha nye kunder, så det er ikke noe for meg. Jeg hadde jo nok i mitt stille sinn regnet med at folk var raskere til å finne nye systemer, når det nå har kommet så mye på markedet som kan all verdens ting. Men det har de ikke vært og det er mange som blir værende.

– Så du er overrasket over at de ikke har byttet bort?

– Jeg har opplevd noen som har bygget et helt nytt vannverk, men beholdt styresystemet mitt, fordi de syntes det var bedre enn det de kunne få. Det fungerte, det kunne det det skulle, verken mer eller mindre, men det blir spennende om du får lagt ned forretningen min.

Artikkelen ble først publisert på Ingeniøren.