Din bygning behøver ikke at være forbundet til internettet

Din bygning kan være forbundet til internettet, uden at du overhovedet ved det. Og når systemer, der styrer varme, ventilation, køling eller adgangskontrol, er eksponeret, kan konsekvenserne hurtigt blive både fysiske og kostbare. En stærk adgangskode er ikke nok – de sikreste bygningssystemer er beskyttet fra begyndelsen, ikke tilføjet sikkerhed efterfølgende. Læs hele artiklen for at opdage, hvor risiciene findes, og hvilke fem praktiske tiltag du kan gennemføre allerede i dag.

Facebook LinkedIn

Articles

oktober 23, 2026

Forfatter: Henrik Sandahl, Commercial Product Owner, Nordomatic Property Technologies

Henrik har arbejdet i bygningsautomationsbranchen siden 2013 og har solid erfaring med både energioptimering i bygninger og BMS. Før han begyndte hos Nordomatic, arbejdede han i mere end otte år med Kionas energioptimeringsplatform Edge, efterfulgt af næsten tre år med teknisk support til BMS-platformen Web Port. I dag kombinerer han i rollen som kommerciel produktejer hos Nordomatic sin tekniske baggrund med et kommercielt og produktorienteret perspektiv på smartere, sikrere og mere energieffektive bygninger.

I dag drives bygninger af software. Ventilation, varme, køling og adgangskontrol: Når alt fungerer, er der ingen, der lægger mærke til det, og det er præcis sådan, det skal være. Men de systemer, der holder en bygning komfortabel og i drift, kan også udgøre en risiko, hvis de kan tilgås fra internettet.

Det er ikke et IT-problem i traditionel forstand

Når et bygningssystem udsættes for et angreb, handler konsekvenserne om mere end data. De kan være både fysiske og økonomiske: et køleanlæg, der holder op med at fungere, varer, der må kasseres, eller et indeklima, der ikke kan styres.

Bygningsautomationssystemer styrer funktioner som temperatur, luft og døre. Og de mest almindelige protokoller, BACnet og Modbus, blev udviklet til lukkede netværk og har ingen indbygget loginfunktion.

Det er ikke kun teori. Undersøgelser og hændelser rundt om i Europa har vist, at tusindvis af styringssystemer til bygninger og industri er synlige på det åbne internet, mange uden anden beskyttelse end et brugernavn og en adgangskode. Der findes også eksempler på angribere, der har overtaget styringen af kølesystemer i dagligvarebutikker.

Adgangskoden er ikke tilstrækkelig beskyttelse

Mange går ud fra, at en stærk adgangskode er nok. Det er den ikke, og de nationale cybersikkerhedsmyndigheder siger det samme. Adgangskoder lækkes og deles mellem leverandører, og software indeholder sårbarheder. Det vigtigste spørgsmål er enklere: Behøver systemet overhovedet at kunne tilgås fra internettet?

Vores svar er nej. Bygningssystemer skal beskyttes, ikke eksponeres.

Sådan bygger vi løsningen

Ingen åbne porte. iBOS Nexus er placeret i bygningen og opretter kun udgående, krypterede forbindelser. Der er intet at finde for dem, der scanner internettet.
Intet rod af VPN-løsninger. Al fjernadgang går via iBOS Connect: én platform i stedet for et kludetæppe af VPN-forbindelser, fjernskriveborde og åbne porte.
Den rette person, det rette obligatoriske tofaktorgodkendelse, single sign-on (SSO) og rollebaseret adgang.
Fuld sporbarhed. Hvert login og hver ændring logges.
Testet hardware. Nexus er UL- og CE-certificeret samt penetrationstestet.

Fem ting, du kan gøre nu

Find ud af, hvilke systemer i din ejendomsportefølje der er eksponeret mod internettet.
Luk for direkte eksponering og åbne porte.
Kræv tofaktorgodkendelse til al fjernadgang.
Udskift eller isolér udstyr, der ikke længere modtager sikkerhedsopdateringer.
Saml fjernadgangen i én løsning med logning, så du ved, hvem der har haft adgang.

At en bygning kan tilgås, betyder ikke nødvendigvis, at den er blevet hacket. Men døren står på klem, og du kan lukke den allerede i dag.