Flere forbundne enheder giver virksomheder nye muligheder for automatisering, dataindsamling og effektivisering. Men hver ny forbindelse kan også udvide angrebsfladen. Derfor bør sikkerheden tænkes ind fra starten, når IoT bliver en del af virksomhedens digitale infrastruktur.
IoT-enheder er blevet en attraktiv angrebsflade
Det ser vi også i TDC Erhvervs egne sikkerhedsrapport. I Q2 2026 var 24,9 % af de registrerede hændelser relateret til Mirai, som er kendt for at forsøge at kompromittere internetforbundne enheder og udnytte dem i botnets og DDoS-angreb.
I Q3 fortsatte den høje aktivitet, hvor 53,9 % af de registrerede malwarealarmer var relateret til Mirai. Aktiviteten skal ikke nødvendigvis forstås som succesfulde kompromitteringer, men peger blandt andet på omfattende scanning efter sårbarheder og eksponerede enheder.
Særligt detailhandlen skiller sig ud i trusselsbilledet. Branchen lå nummer to blandt de mest udsatte brancher i både Q2 og Q3 og stod for henholdsvis 12,8 % og 9,3 % af de registrerede hændelser/alarmer.
Det er relevant i en branche, hvor mange forskellige typer udstyr og systemer i dag er forbundet. Og problemstillingen stopper ikke ved detailhandlen. IoT bruges på tværs af brancher og bliver en stadig større del af virksomhedernes digitale infrastruktur.
Flere forbundne enheder kræver større kontrol
IoT er i dag langt mere end intelligente sensorer. Overvågningskameraer, adgangssystemer, målere, scannere, produktionsudstyr og andre forbundne enheder kan alle være koblet til virksomhedens netværk og udveksle data løbende.
Det giver nye muligheder, men betyder samtidig, at virksomheder skal forholde sig til flere enheder, forbindelser og potentielle adgangspunkter.
Hvis en IoT-enhed bliver kompromitteret, kan den potentielt bruges som afsæt for yderligere aktiviteter. Derfor handler IoT-sikkerhed ikke kun om at beskytte den enkelte enhed. Det handler i lige så høj grad om at beskytte netværket og infrastrukturen omkring den. Så hvor starter man?
1. Start med at skabe overblik
Du kan ikke beskytte det, du ikke kender.
Første skridt bør derfor være at få styr på, hvilke IoT-enheder der er forbundet til netværket, hvor de befinder sig, hvad de kommunikerer med, og hvorfor de har adgang.
Det gælder både traditionelle IoT-enheder og eksempelvis kameraer, sensorer, scannere, produktionsudstyr og adgangssystemer.
Overblikket gør det samtidig lettere at identificere gamle enheder, ukendte forbindelser og systemer, der ikke længere bør være på netværket.
2. Hold IoT-trafikken adskilt
En af de vigtigste sikkerhedsdiscipliner er at begrænse, hvor IoT-enhederne kan bevæge sig digitalt.
Med netværkssegmentering kan IoT-enheder placeres adskilt fra eksempelvis medarbejdernes enheder, administrative systemer og andre kritiske dele af infrastrukturen.
Det reducerer risikoen for, at en kompromitteret IoT-enhed kan bruges som springbræt videre ind i organisationen.
TDC Erhvervs sikkerhedsmodel omfatter blandt andet segmentering og Next Generation Firewall som beskyttelseslag omkring netværket.
3. Overvej et privat netværk til kritisk IoT
Ikke al IoT-trafik behøver at bevæge sig over det åbne internet.
For mere kritiske anvendelser kan et privat netværk være interessant, fordi virksomheden får bedre mulighed for at kontrollere og isolere kommunikationen mellem enheder, lokationer og systemer.
Det afgørende er dog ikke bare, om netværket er privat. Sikkerheden ligger i kombinationen af et kontrolleret netværk, segmentering, adgangsstyring, firewall og overvågning.
Det er især relevant, hvis IoT understøtter forretningskritiske funktioner, hvor kompromitterede enheder eller tab af forbindelse kan få store konsekvenser.
4. Giv kun den adgang, der er nødvendig
En temperaturmåler behøver sjældent adgang til hele virksomhedens netværk.
IoT-enheder bør derfor kun kunne kommunikere med de systemer og services, som deres funktion kræver.
Det ligger i forlængelse af et Zero Trust-princip, hvor en enhed ikke automatisk betragtes som sikker, blot fordi den befinder sig på virksomhedens netværk.
TDC Erhvervs sikkerhedsportefølje omfatter blandt andet Identity & Access Management (IAM), Privileged Access Management (PAM), Zero Trust og firewall.
5. Beskyt enhederne gennem hele deres levetid
Netværket kan ikke stå alene.
IoT-enheder skal også løbende vedligeholdes. Det betyder blandt andet, at standardadgangskoder bør ændres, firmware og software skal holdes opdateret, og enheder, der ikke længere modtager sikkerhedsopdateringer, bør vurderes og om nødvendigt udfases.
Det er særligt vigtigt for IoT, fordi mange enheder kan have en betydeligt længere levetid end traditionelle pc'er og smartphones.
Derfor bør virksomheder allerede ved anskaffelsen af nye IoT-løsninger forholde sig til, hvem der har ansvaret for sikkerhedsopdateringer, og hvor længe enheden bliver understøttet.
6. Overvåg, hvad der sker på netværket
Forebyggelse er vigtig, men det er også nødvendigt at kunne opdage, når noget ikke opfører sig som forventet.
Hvis et kamera, en sensor eller en anden IoT-enhed pludselig begynder at sende store mængder trafik eller kommunikere med en destination, den normalt ikke har kontakt til, kan det være et tegn på kompromittering.
Her bliver overvågning og beredskab afgørende.
TDC Erhvervs leverancemodel for it-sikkerhed omfatter blandt andet DDoS Protection & Response, Managed Detection and Response, Threat Detection, Threat Hunting, Incident Response og 24/7 SOC.
7. Byg redundans ind i de mest kritiske forbindelser
Selv en godt sikret IoT- eller OT-løsning er afhængig af, at forbindelsen fungerer. For kritiske installationer bør I derfor også overveje, hvad der sker, hvis den primære forbindelse bliver afbrudt.
Med redundans kan en alternativ forbindelse være med til at holde kritiske funktioner online, mens den primære forbindelse bliver genetableret. Det kan eksempelvis være en mobil backupforbindelse, der automatisk overtager ved udfald. TDC Erhvervs Mobil Backup er netop bygget op omkring en ekstra 5G-forbindelse og automatisk skift mellem den primære og sekundære forbindelse.
For de mest kritiske miljøer kan det også være relevant at tænke i flere forskellige forbindelsestyper. TDC Erhverv arbejder eksempelvis med at supplere fiber- og mobilnet med satellitkommunikation fra Eutelsat, så der kan etableres en alternativ forbindelsesvej, hvis den normale infrastruktur er utilgængelig eller forstyrret.
Redundans handler derfor ikke kun om at have en ekstra forbindelse, men om at sikre, at de kritiske funktioner kan fortsætte, når den normale forbindelse svigter.
IoT-sikkerhed starter med netværket
IoT kan skabe stor forretningsværdi. Men jo flere enheder, der bliver forbundet, desto vigtigere bliver det at have styr på infrastrukturen omkring dem.
Der findes derfor ikke ét enkelt sikkerhedsprodukt, der løser hele IoT-udfordringen.
I stedet bør virksomheder tænke sikkerheden i flere lag:
Overblik → kontrolleret netværk → segmentering → adgangskontrol → firewall → overvågning → redundans og beredskab
Det gør det muligt både at reducere risikoen for angreb og begrænse konsekvenserne, hvis en IoT-enhed alligevel bliver kompromitteret.
Læs også: TDC Erhvervs Security Report – få indblik i cybertruslerne mod danske virksomheder.
Er I i tvivl om sikkerheden omkring jeres OT-miljø eller kritiske digitale infrastruktur?
Vi hjælper gerne med at identificere relevante risici og drøfte, hvordan I kan styrke sikkerheden og reducere risikoen for driftsforstyrrelser.