Var tionde tillverkare drabbas hårt av cyberangrepp – och fabriken är ett farligare mål än kontoret

Fabriken är inte ett kontor – och det förändrar allt

Det finns en grundläggande missuppfattning om vad cybersäkerhet egentligen innebär i en tillverkningsmiljö. I de flesta organisationer handlar ett dataintrång om läckta uppgifter, avbruten e-poståtkomst eller komprometterade kundregister. Jobbigt, kostsamt – men sällan livsfarligt.

I en fabrik är situationen en helt annan.

Enligt en ny rapport från branschorganisationen Make UK kan ett cyberangrepp mot en modern tillverkningsanläggning slå ut system som styr produktionsflöden, övervakar maskiner i realtid, hanterar inkommande ordrar och samordnar leveranskedjor. Affärssystem och tillverkningsstyrningssystem pekas ut som särskilt attraktiva mål för utpressningsprogram. Och på toppen av det ekonomiska hotet tillkommer något som sällan diskuteras i cybersäkerhetssammanhang: obehöriga ändringar i styrsystem kan skapa direkt fara för människor på fabriksgolvet.

Det är en riskbild som kräver ett helt annat tankesätt.

Siffrorna ser okej ut – tills du tittar noggrannare

Rapporten presenterar en bild som vid första anblick ser hyfsat trygg ut. Sju av tio tillverkare uppger att de inte drabbades av några cyberincidenter under det senaste året. Ytterligare en femtedel lyckades begränsa eventuella angrepp innan de fick verklig påverkan på verksamheten.

Men det är den kvarvarande tiondelen som berättar den egentliga historien.

Tio procent rapporterade incidenter med direkta ekonomiska konsekvenser. I en bransch med ofta snäva marginaler, komplexa leveranskedjor och produktionsscheman utan buffertar kan även ett kortvarigt produktionsstopp få långtgående följdeffekter – mot kunder, underleverantörer och slutligen mot konkurrenskraften.

Och det är just konkurrenskraften som Make UK lyfter fram som kärnfrågan. Återhämtningsförmågan – alltså hur snabbt en tillverkare kan återuppta produktion efter ett angrepp – är numera en strategisk egenskap, inte en teknisk detalj.

Från IT-avdelning till operativ ledning

Det kanske viktigaste budskapet i rapporten är organisatoriskt snarare än tekniskt: cybersäkerhet i tillverkningsindustrin får inte längre delegeras nedåt i hierarkin och glömmas bort som en infrastrukturfråga.

Detta är något jag känner igen från systemutvecklingens värld. När säkerhet behandlas som ett avslutande steg – något man lägger till i slutet av ett projekt – är det alltid för sent och alltid för dyrt. Samma logik gäller i fabriksmiljö, fast med ännu större konsekvenser.

Rapporten rekommenderar att tillverkare aktivt bedömer om en cyberincident kan utlösa farliga situationer i produktionsmiljön. Det låter självklart, men i praktiken saknar många anläggningar strukturerade övningar för just detta scenario. Man har brandövningar. Man har utrymningsplaner. Men hur ofta övar man på att återstarta ett tillverkningsstyrningssystem efter ett utpressningsangrepp?

Svenska fabriker i riskzonen

Sverige har en stark tillverkningssektor – fordon, läkemedel, verkstadsindustri, försvarsmateriel. Många av dessa anläggningar är högt digitaliserade, vilket är en styrka för effektivitet men också en exponeringsyta för angrepp. Den ökade uppkopplingen av maskiner och sensorer inom ramen för industriell digitalisering har radikalt förändrat vad som faktiskt är nåbart utifrån.

Stöld av immateriella tillgångar – ritningar, processpecifikationer, produktionsmetoder – lyfts i rapporten fram som ett växande hot vid sidan av de mer uppenbara driftstörningarna. För svenska tillverkare med avancerad teknik och starka varumärken är detta en dimension som förtjänar minst lika mycket uppmärksamhet som risken för produktionsstopp.

Cybersäkerhet är inte längre en fråga om om det händer – utan när. Och den verkliga frågan är hur förberedd din fabrik är för det ögonblicket.