Xertified

Dagligvaruhandel

Skydda kylarna och tekniken i din butik

I oktober 2026 tog angripare över kylanläggningar i hundratals europeiska matbutiker. Kyl- och frysdiskarna värmdes upp, och maten fick slängas. XoT skyddar butikens uppkopplade utrustning utan att du byter ut den.

Kom igångLäs om Hide and Protect

Hotbilden

Kylanläggningar slogs ut på en natt

Rader av glasdörrar till frysdiskar längs en gång i en matbutik.

Natten till den 12 oktober 2026 tvingades kyl- och frysdiskar i hundratals franska butiker att avfrosta. Temperaturen steg till omkring 50 grader. Bland de drabbade fanns Intermarché, Carrefour, Monoprix och Leclerc. Kedjorna räknar med förluster på tiotals miljoner euro.

Angreppet gick mot de styrenheter som styr butikernas kylanläggningar. Flera av dem var gamla modeller som inte längre fick säkerhetsuppdateringar. Tusentals sådana styrenheter gick att nå direkt från internet.

Den franska myndigheten för cybersäkerhet gav ett tydligt råd. Styrenheterna ska tas bort från internet, eller så ska åtkomsten till dem begränsas hårt.

Rapport om angreppet (på engelska)CERT-SE om angreppet

Läget i butiken

Därför är butikens teknik sårbar

Kylanläggningen är uppkopplad

Kylanläggningen styrs av en dator med ett eget webbgränssnitt. Den skickar larm och kan ändras på distans.

Gammal programvara

Kylanläggningar används i många år. Styrenheten slutar ofta få uppdateringar långt innan anläggningen byts ut.

Fjärrsupport från flera leverantörer

Kylentreprenören, ventilationsfirman och larmföretaget behöver alla nå sin utrustning. Ofta sker det via öppna portar eller delade konton.

Kameror och ventilation

Kameror, ventilation och annan uppkopplad utrustning har samma problem. De sitter ofta i samma nätverk som kylanläggningen.

Ingen it-avdelning i butiken

Den som driver en butik har sällan tid att följa säkerhetsuppdateringar för varje maskin.

Kylkedjan får inte brytas

Om temperaturen blir för hög måste varorna slängas. Då står butiken med tomma diskar.

Vår broschyr "Håll butiken öppen. Håll digitalt obehöriga ute." är skriven för dig som driver en butik. Den har checklistor, frågor till leverantörerna och en plan för när något händer.

Ladda ner broschyren (PDF, 10 sidor)

Så hjälper XoT

Bara rätt personer når kylanläggningen

ProblemSå gör XoT
Kylanläggningen syns på internetLåset gör styrenheten osynlig. Inga portar är öppna inåt, och obehöriga får inget svar.
Programvara som inte uppdaterasLåset skyddar utrustningen tills den kan uppdateras eller bytas ut. Utrustningen själv ändras inte.
Kylentreprenören behöver fjärråtkomstTeknikern får åtkomst till rätt anläggning under en bestämd tid. Du kan godkänna varje begäran.
Flera leverantörer i samma nätverkVarje leverantör når bara sin egen utrustning. Kylentreprenören når inte kamerorna.
Trafik till okända målLåset kan stoppa trafik ut från utrustningen och bara släppa igenom det som behövs.
SpårbarhetXMS loggar vem som nådde vilken utrustning, när och hur länge.

Läs om Hide and ProtectLäs om Remote Access

Så sätter du upp det

Helst ett lås framför varje enhet

Bäst skydd får du med ett lås framför varje uppkopplad enhet. Då kan en angripare som tar sig in i en enhet inte nå de andra. Det kallas mikrosegmentering.

Ett lås per enhet

Det bästa skyddet. Kylanläggning, ventilation och kameror skyddas var för sig.

Ett lås per butik

Ett enkelt första steg. All uppkopplad utrustning i butiken skyddas mot internet.

XoT i routern

För butiker som redan har en router från Teltonika, till exempel för kyllarm.

Läs om mikrosegmenteringLäs om XoT på Teltonika

Kylentreprenören

Fjärrsupport utan öppna portar

Kylentreprenören behöver se larm och ändra inställningar på distans. Med XoT ansluter teknikern via XoT-Bridge. Butikens nätverk öppnas inte.

  • Teknikern loggar in med ett eget certifikat, inte med ett delat lösenord.
  • Åtkomsten gäller bara kylanläggningen och bara under en bestämd tid.
  • Du ser vem som var inne, när och hur länge.

Samma sak gäller ventilationsfirman, larmföretaget och andra som ger fjärrsupport.

Regelverk

Regler som berör butiken

RegelVad den betyder för butiken
EU:s regler om livsmedelshygienKylkedjan får inte brytas. Ett angrepp mot kylanläggningen blir därför också en fråga om livsmedelssäkerhet.
NIS2 och cybersäkerhetslagenButiker omfattas normalt inte. Kedjornas grossisthandel, lager och industriella produktion kan omfattas.
Lagen om motståndskraft (CER)Föreslås gälla från 1 januari 2027. Den gäller bland annat produktion, bearbetning och distribution av livsmedel.
Cyber Resilience ActFrån 11 december 2027 gäller krav för nya produkter med digitala element. Kylanläggningar som redan finns påverkas inte.

Det vi skriver här är vår tolkning av reglerna. Det är inte juridisk rådgivning.

Läs om NIS2Läs om CERLäs om Cyber Resilience Act

Partner

Kameror och XoT från samma partner

Vår partner Prudencia Security installerar kamerasystem i butiker. De kan bygga in XoT när de installerar.

Prudencia SecurityLäs om kamerabevakning

Vanliga frågor

Måste vi byta ut kylanläggningen?

Nej. Låset sitter framför styrenheten. Kylanläggningen behåller sina inställningar.

Påverkar låset kylningen?

Nej. Kylningen styrs i anläggningen som förut. Låset avgör bara vem som når den via nätverket.

Kan kylentreprenören fortfarande arbeta på distans?

Ja. Teknikern ansluter via XoT med ett eget certifikat och får åtkomst under en bestämd tid.

Fungerar XoT med vår kylanläggning?

Låset släpper igenom den trafik som regeln tillåter. Berätta vilken kylanläggning ni har, så kontrollerar vi det tillsammans.

Vi har flera butiker. Kan vi styra dem samlat?

Ja. En XMS kan hantera lås i många butiker. Du bestämmer vem som når vad i varje butik.

Börja med kylanläggningen

Välj den butik där kylanläggningen är äldst. Vi hjälper dig att sätta ett lås framför den.

Kontakta ossLadda ner broschyren