Hva dam-angrepet i april 2025 burde lære maritim næring

I april 2025 åpnet en pro-russisk gruppe en luke ved en liten norsk dam, og lot den stå åpen i rundt fire timer. Det var ingen avansert utnyttelse. Styringspanelet var tilgjengelig fra det åpne internettet, og det var beskyttet av et svakt passord. Det var hele historien. Noen fant det, prøvde det åpenbare, og det virket.

De fleste omtalte dette som en dam-sak. Det er det ikke. Det er en advarsel til alle som driver tilkoblet utstyr langs kysten, et rederi, en ferge, en havn, en terminal eller et oppdrettsanlegg.

Virksomheten din har flere slike paneler enn dammen hadde

Tell tingene som snakker med et nettverk i din drift. På en ferge: broøkonomi, navigasjon, lastesystemer. I en havn: terminaloperativsystem, kraner, porter, adgangskontroll. På et oppdrettsanlegg: fôring, oksygen, vannstrøm, dosering, kameraer. Nesten alltid en fjerntilgang så noen kan sjekke driften på en søndag. Mye av det er eldre utstyr som aldri var ment å vende mot internett, men som ble koblet til likevel fordi det var praktisk.

Dammen hadde ett eksponert system. En enkelt virksomhet kan ha et dusin. Hvert av dem er en dør, og angriperen i april dirket ingen lås. Han gikk gjennom en dør som sto åpen.

Ingen angriper deg for at du er deg

Det er her mange tenker feil. Instinktet er å si at vi er for små til å bety noe, vi er ikke en bank, hvorfor skulle noen bry seg. Men dammen var heller ikke viktig. Den ble funnet av en skanner som feier over internett på jakt etter styringspaneler med standardpassord, på samme måte som en tyv går nedover en gate og drar i dørhåndtak. Du blir ikke valgt. Du blir funnet.

Spørsmålet er ikke om noen vil angripe virksomheten din. Det er om den er enkel, og om du i det hele tatt ville merket det.

Det som faktisk går galt er kjedelig, og dyrt

Glem film-versjonen. Den realistiske dårlige dagen er en lastelinje som stopper, et settpunkt som glir, en port eller luke som beveger seg når den ikke skal. Så forsinket drift, kanskje en avstenging, en svært dårlig uke, og telefoner du ikke vil ta: til forsikringsselskapet, til en kunde, og kanskje til myndighetene. Skaden er driftsmessig og økonomisk lenge før den blir dramatisk.

Tidspunktet er ingen tilfeldighet

PST kalte 2026 den mest alvorlige sikkerhetssituasjonen siden krigen, og nevnte nordområdene spesifikt. Digitalsikkerhetsloven har vært i kraft siden oktober 2025, med reelle bøter knyttet til seg. NIS2 kommer bak den, med bredere omfang og strengere krav til sjøtransport, havner og matnæringen. Ingenting av dette er skremsler. Det er en kalender. De som ser på eksponeringen sin nå, har tid til å ordne ting i ro. De som venter, gjør det i hastverk, under press, og for mer penger.

Hva du bør sjekke denne uken

Du trenger ingen stor plattform for å begynne. Du trenger å lukke de åpenbare dørene. Omtrent i denne rekkefølgen:

• Finn ut hva i driften som er tilgjengelig utenfra det lokale nettverket. Er du usikker, anta at noe er det.
• Fjern standard- og delte passord på alt som har en innlogging. Dette ene grepet ville stoppet dam-angrepet.
• Hold styringsnettet adskilt fra kontor- og gjestenett. Flate nettverk gjør én svak enhet til et problem for hele virksomheten.
• Skriv ned hva du faktisk har. Du kan ikke beskytte en enhet du aldri har ført opp.
• Vit hvem du ringer klokka to om natta, før du trenger det.

Den lista gjør deg ikke skuddsikker. Ingenting gjør det. Men den flytter deg fra vidåpen til et vanskelig-nok mål, og det er mesteparten av kampen mot tilfeldige aktører.

Der vi passer inn

Havvakt gjør akkurat dette, én virksomhet om gangen. Vi kartlegger hva som er tilkoblet, vurderer eksponeringen slik en tilsynsmyndighet ville lest den, og gir deg en tydelig liste over hva du bør utbedre først, samt dokumentasjonen du kan vise et styre, et forsikringsselskap eller en kunde. Vi er tidlig ute, og vi er ærlige om det.

Vil du lese pitchen først? Se slik fungerer det.