Din byggnad behöver inte vara uppkopplad mot internet

Din byggnad kan vara ansluten till internet utan att du ens vet om det. Och när system som styr värme, ventilation, kyla eller passage är exponerade kan konsekvenserna snabbt bli både fysiska och kostsamma. Ett starkt lösenord räcker inte, de säkraste byggnadssystemen är skyddade redan från början, inte kompletterade i efterhand. Läs hela artikeln för att upptäcka var riskerna finns och vilka fem praktiska åtgärder du kan vidta redan i dag.

Facebook LinkedIn

Articles

oktober 23, 2026

Författare: Henrik Sandahl, Commercial Product Owner, Nordomatic Property Technologies

Henrik har arbetat inom fastighetsautomationsbranschen sedan 2013 och har gedigen erfarenhet av både energioptimering i byggnader och BMS. Innan han började på Nordomatic arbetade han i mer än åtta år med Kionas energioptimeringsplattform Edge, följt av nästan tre år inom teknisk support för BMS-plattformen Web Port. I dag kombinerar han i rollen som Commercial Product Owner på Nordomatic sin tekniska bakgrund med ett kommersiellt och produktinriktat perspektiv på smartare, säkrare och mer energieffektiva byggnader.

I dag drivs byggnader av programvara. Ventilation, värme, kyla och passerkontroll: när allt fungerar är det ingen som märker något, och det är precis så det ska vara. Men systemen som håller en byggnad bekväm och i drift kan också bli en risk om de kan nås från internet.

Det här är inte ett IT-problem i vanlig mening

När ett byggnadssystem utsätts för intrång handlar konsekvenserna om mer än data. De kan bli både fysiska och ekonomiska: ett kylsystem som slutar fungera, varor som måste kasseras eller ett inomhusklimat som inte går att styra.

Fastighetsautomationssystem styr funktioner som temperatur, luft och dörrar. Och de vanligaste protokollen, BACnet och Modbus, utvecklades för slutna nätverk och saknar egen inloggning.

Det här är inte bara teori. Undersökningar och incidenter runt om i Europa har visat att tusentals styrsystem för byggnader och industri är synliga på det öppna internet, många utan annat skydd än ett användarnamn och lösenord. Det finns också exempel på angripare som har tagit kontroll över kylsystem i livsmedelsbutiker.

Lösenordet är inget tillräckligt skydd

Många utgår från att ett starkt lösenord räcker. Det gör det inte, och nationella cybersäkerhetsmyndigheter säger samma sak. Lösenord läcker och delas mellan leverantörer, och programvara innehåller sårbarheter. Den viktigaste frågan är enklare: behöver systemet över huvud taget kunna nås från internet?

Vårt svar är nej. Byggnadssystem ska skyddas, inte exponeras.

Så bygger vi lösningen

Inga öppna portar. iBOS Nexus finns i byggnaden och upprättar endast utgående, krypterade anslutningar. Det finns inget att hitta för den som skannar internet.
Ingen röra av VPN-lösningar. All fjärråtkomst går via iBOS Connect: en plattform i stället för ett lapptäcke av VPN-anslutningar, fjärrskrivbord och öppna portar.
Rätt person, rätt obligatorisk tvåfaktorsautentisering, enkel inloggning (SSO) och rollbaserad åtkomst.
Full spårbarhet. Varje inloggning och ändring loggas.
Testad hårdvara. Nexus är UL- och CE-certifierad samt penetrationstestad.

Fem saker att göra nu

Ta reda på vilka system i din fastighetsportfölj som är exponerade mot internet.
Stäng direkt exponering och öppna portar.
Kräv tvåfaktorsautentisering för all fjärråtkomst.
Byt ut eller isolera utrustning som inte längre får säkerhetsuppdateringar.
Samla fjärråtkomsten i en lösning med loggning, så att du vet vem som har haft åtkomst.

Att en byggnad går att nå betyder inte nödvändigtvis att den har blivit hackad. Men dörren står på glänt, och du kan stänga den redan i dag.