NYHETER OG ARRANGEMENTER
Fullt hus for webinar om OT-sikkerhet i vann og avløp
Forfatter: Tor Ommund Ljosland, CSO, Securenok AS
Interessen for webinaret med IVAR IKS ble større enn vi hadde våget å håpe på. Gjennom vår oktoberkampanje på helsesjekk i V/A-anlegg gjør vi det nå enklere for flere virksomheter å ta det samme første steget mot bedre oversikt og kontroll i egne OT-miljøer.
Så mange forsøkte å logge seg inn på webinaret at Vimeo-plattformen dessverre fikk problemer med å slippe alle inn. Det beklager vi på det sterkeste. Samtidig viser det hvor høyt OT-sikkerhet nå står på agendaen hos kommuner og interkommunale selskaper over hele Norge.
Interessen tok oss nok litt på sengen – men temaet kunne knapt vært mer aktuelt.
IVAR valgte å handle før noe skjedde
IVAR IKS leverer vann til rundt 360 000 mennesker og har cirka 100 anlegg i prosessnettet. Under webinaret delte IT-sikkerhetsrådgiver Svein Roar Aas erfaringer fra IVARs arbeid med å styrke sikkerheten i OT-miljøet.
Utgangspunktet var enkelt, men viktig: IVAR ønsket ikke å vente på et cyberangrep før de skaffet seg bedre kontroll. De ville arbeide forebyggende og forstå nettverket slik det faktisk ser ut – basert på oppdaterte data, ikke bare dokumentasjon og antakelser.
Med SNOK fikk IVAR sanntidsinnsikt i enhetene og kommunikasjonen i OT-nettverket. Dette gjorde det mulig å identifisere digitale verdier, oppdage uventet kommunikasjon og få et bedre faktagrunnlag for å prioritere sikkerhetstiltak.
Arbeidet støtter opp under NSMs grunnprinsipper for IKT-sikkerhet og de skjerpede kravene som følger av digitalsikkerhetsloven. I dag overvåkes IVARs vannbehandlingsanlegg som omfattes av loven med SNOK, kombinert med døgnkontinuerlig sikkerhetsovervåking fra NetSecurity. Planen er å utvide overvåkingen til flere deler av virksomheten.
Du kan ikke beskytte det du ikke kjenner
Et sentralt tema i webinaret var at brannmurer, segmentering og sikker fjernaksess fortsatt er avgjørende – men at disse tiltakene ikke alene gir oversikt over hva som faktisk skjer inne i OT-miljøet.
Brannmuren kontrollerer døren. Overvåkingen følger med på hva som skjer på innsiden.
SNOK kobles passivt til speilet trafikk fra nettverket og kan dermed kartlegge enheter, kommunikasjon og adferd uten å påvirke produksjonen. Det krever ikke installasjon av programvare på PLS-er eller omfattende endringer i anlegget. Løsningen kan også kjøre lokalt, uten at OT-data må sendes ut av virksomheten.
Erfaringen er at virksomheter ofte oppdager enheter, forbindelser eller feilkonfigurasjoner de ikke var kjent med. Det betyr ikke nødvendigvis at et angrep pågår, men det gir muligheten til å rette opp svakheter før de utvikler seg til hendelser.
Nå kan flere høste av erfaringene fra IVAR
Mange kommuner og VA-virksomheter planlegger nå tiltak og budsjetter for 2027. Derfor ønsker vi å gjøre terskelen for å komme i gang så lav som mulig.
Kampanje i sikkerhetsmåneden Oktober
I oktober tilbyr vi en komplett SNOK Security Status – en helsesjekk av OT-miljøet – til 49 000 kroner ekskl. mva. Avtalen inngås i oktober, mens selve helsesjekken kan gjennomføres på et avtalt tidspunkt i løpet av 2027.
Vi starter på ett prioritert anlegg, kobler opp SNOK, samler inn data og analyserer det som faktisk skjer i miljøet. Kunden mottar deretter en Security Status-rapport med:
• Oversikt over enheter og kommunikasjon
• Identifiserte sikkerhetssvakheter og avvik
• Vurderinger av funnene
• Konkrete anbefalinger og prioriterte tiltak
• Beslutningsgrunnlag for budsjett og videre sikkerhetsarbeid
Du trenger med andre ord ikke starte med et omfattende sikkerhetsprosjekt. Du kan begynne med å finne ut hvor du faktisk står.
Gikk du glipp av webinaret?
Enten du ble stoppet i døren av Vimeo, ikke hadde anledning til å delta eller bare vil se det en gang til: Vi anbefaler at du ser opptaket av webinaret med IVAR IKS.
Her får du høre erfaringene direkte fra IVAR og se hvordan en vann- og avløpsvirksomhet kan gå fra krav og risikovurderinger til konkret innsikt, overvåking og handling.
See more, fear Less. Explore
OT cybersecurity insights.
Innsikt fra Norges cybersikkerhetseksperter
Mattilsynets nye veileder gjør én ting tydelig: Nå må vannverkene ta OT-sikkerhet på alvor
Mattilsynet har nå publisert den første offisielle veilederen til digitalsikkerhetsforskriften for drikkevann. Det er en viktig milepæl for norsk vannforsyning — og et tydelig signal om at myndighetene nå intensiverer arbeidet med digital sikkerhet i sektoren.
OT-sikkerhet i matindustrien starter med innsikt
Som prosjektleder i OT-sikkerhetsprosjekter møter jeg ofte det samme utgangspunktet hos industribedrifter: Man vet mye om produksjonen, prosessene og utstyret – men langt mindre om hvordan den digitale infrastrukturen faktisk ser ut i praksis.
Norskutviklet OT-sikkerhetsteknologi for industri og kritisk infrastruktur
Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.
Sterk oppslutning rundt OT-konferansen 2026 – samler ledende fagmiljøer i Stavanger
OT-konferansen 2026 går av stabelen 29. april i Stavanger, og årets utgave peker seg allerede ut med et program som samler noen av de mest sentrale aktørene innen OT-sikkerhet og industriell digitalisering.
Økt behov for kontroll i komplekse automasjonsmiljøer i olje og gass
Digitaliseringen av olje- og gassindustrien har de siste årene gitt betydelige gevinster i form av effektivisering, bedre datagrunnlag og økt fleksibilitet. Samtidig har utviklingen ført til en betydelig økning i kompleksitet – og dermed også i risiko.
Hvordan få kontroll på OT-miljøet i praksis – erfaringer fra IVAR
For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.
Beredskapsåret 2026: Er vann og avløp i norske kommuner godt nok sikret?
Kommunal vannforsyning er blant samfunnsfunksjonene som omfattes av digitalsikkerhetsloven. Loven trådte i kraft 1. oktober 2025 og stiller grunnleggende krav til digital sikkerhet i virksomheter med særlig betydning for samfunnet. Regelverket innebærer også at ansvaret for digital sikkerhet er tydelig plassert hos virksomhetens øverste ledelse.
Strengere sikkerhetskrav for kritiske tjenester fra 1. oktober 2025 i henhold til loven om digital sikkerhet
O nFredag 20. juni vedtok regjeringen på et statsrådsmøte at loven om digital sikkerhet trer i kraft den 1 oktober 2025. Samtidig ble den digitale sikkerhetsforskriften vedtatt, som trådte i kraft samtidig med loven.
Bremanger-brudd: Leksjoner fra en norsk damhack
Tidligere i år brøt uidentifiserte hackere kontrollsystemet til en norsk demning på Risevatnet, i Bremanger. Hackerne oppdaget at demningen hadde et Human Machine Interface (HMI) eksponert på Internett og var i stand til å få tilgang ved å utnytte et svakt passord.p
Digitalisering: Muligheter og nye risikoer
Digitalisering gir enorme muligheter for effektivitet, men det introduserer også nye risikoer. Når OT-systemer (Operational Technology) er koblet til internett, øker sårbarheten for angrep - angrep som truer ikke bare data, men også liv, helse og kritiske samfunnsfunksjoner.