NYHETER OG ARRANGEMENTER
Hvordan få kontroll på OT-miljøet i praksis – erfaringer fra IVAR
Forfatter: Tor Ommund Ljosland
For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.
Samtidig er utfordringsbildet i rask endring. Digitaliseringen av OT-miljøene gir økt effektivitet og bedre kontroll – men også nye sårbarheter. Systemer som tidligere var isolerte, er i dag tett integrert, koblet mot andre nettverk og avhengige av både interne og eksterne aktører.
Dette stiller helt nye krav til innsikt og kontroll: ikke bare over hva man tror finnes i miljøet, men hva som faktisk skjer.
Fra antakelser til behov for innsikt
Utgangspunktet for IVAR var en situasjon mange kommuner kjenner seg igjen i. Det var etablert gode sikkerhetstiltak på IT-siden, men mindre innsikt i OT-miljøene som faktisk styrer produksjonen.
Det eksisterte en antakelse om at det kunne være blindsoner og uoppdagede risikoer, men uten tilstrekkelig synlighet var det vanskelig å bekrefte dette – eller å forstå omfanget.
Samtidig var behovet tydelig:
- Bedre oversikt over systemer og kommunikasjon
- Evne til å oppdage uønsket aktivitet tidlig
- Et mer solid grunnlag for prioritering av sikkerhetstiltak
Tradisjonelle IT-sikkerhetsløsninger var ikke tilpasset disse behovene. OT-miljøet stilte andre krav – både teknisk og operasjonelt.
Etablering av kontinuerlig synlighet
For å møte dette behovet ble det etablert kontinuerlig overvåkning av OT-miljøet, med SNOK® fra Securenok som en sentral komponent i løsningen.
En avgjørende forutsetning var at dette skulle skje uten å påvirke drift. Løsningen er derfor basert på en passiv tilnærming, der trafikk og aktivitet overvåkes uten inngrep i prosessanleggene til IVAR IKS.
Gjennom dette ble det mulig å:
- Få synlighet i kommunikasjon mellom systemer og enheter
- Identifisere avvik fra normal adferd
- Avdekke sammenhenger og avhengigheter som tidligere ikke var dokumentert
I tillegg ble det etablert sensorer på utvalgte systemer for å redusere blindsoner og gi bedre innsikt i deler av miljøet som tradisjonelt har vært vanskelig å overvåke.
Integrasjon med eksisterende sikkerhetsarbeid
En sentral del av tilnærmingen har vært å integrere OT-sikkerhet med virksomhetens øvrige sikkerhetsarbeid.
Gjennom kobling mot eksisterende SOC-tjenester blir OT ikke et isolert område, men en del av det samlede situasjonsbildet. Dette gir bedre samspill mellom IT og OT, og gjør det enklere å håndtere hendelser på tvers av miljøer.
En erfaring mange kan kjenne seg igjen i
Erfaringene fra IVAR er ikke unike – de er representative for en bredere utvikling i kommunesektoren.
Mange virksomheter har kommet langt på IT-siden, men mangler fortsatt innsikt i OT-miljøene som styrer kritiske prosesser. Dette skaper et gap mellom krav og faktisk evne til å håndtere risiko.
Den viktigste lærdommen er derfor enkel, men avgjørende: utfordringen er sjelden mangel på tiltak – men mangel på innsikt. For kommuner som arbeider med vann og avløp, handler første steg derfor ikke nødvendigvis om å gjøre mer, men om å forstå mer.
Først når man har oversikt over hva som faktisk skjer i egne systemer, kan man også sikre dem på en målrettet og effektiv måte.
Se hva som faktisk skjer i kommunens OT-miljø
Erfaringene fra IVAR IKS viser hva som skjer når man går fra antakelser til faktabasert innsikt. Vår helsesjekk basert på SNOK teknologi er altså ett godt førstesteg. steg på veien. Den gir kommuner nødvendig synlighet i eget OT-miljø – slik at de kan oppdage avvik, forstå risiko og prioritere riktige tiltak.
See more, fear Less. Explore
OT cybersecurity insights.
Innsikt fra Norges cybersikkerhetseksperter
Mattilsynets nye veileder gjør én ting tydelig: Nå må vannverkene ta OT-sikkerhet på alvor
Mattilsynet har nå publisert den første offisielle veilederen til digitalsikkerhetsforskriften for drikkevann. Det er en viktig milepæl for norsk vannforsyning — og et tydelig signal om at myndighetene nå intensiverer arbeidet med digital sikkerhet i sektoren.
OT-sikkerhet i matindustrien starter med innsikt
Som prosjektleder i OT-sikkerhetsprosjekter møter jeg ofte det samme utgangspunktet hos industribedrifter: Man vet mye om produksjonen, prosessene og utstyret – men langt mindre om hvordan den digitale infrastrukturen faktisk ser ut i praksis.
Norskutviklet OT-sikkerhetsteknologi for industri og kritisk infrastruktur
Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.
Sterk oppslutning rundt OT-konferansen 2026 – samler ledende fagmiljøer i Stavanger
OT-konferansen 2026 går av stabelen 29. april i Stavanger, og årets utgave peker seg allerede ut med et program som samler noen av de mest sentrale aktørene innen OT-sikkerhet og industriell digitalisering.
Økt behov for kontroll i komplekse automasjonsmiljøer i olje og gass
Digitaliseringen av olje- og gassindustrien har de siste årene gitt betydelige gevinster i form av effektivisering, bedre datagrunnlag og økt fleksibilitet. Samtidig har utviklingen ført til en betydelig økning i kompleksitet – og dermed også i risiko.
Beredskapsåret 2026: Er vann og avløp i norske kommuner godt nok sikret?
Kommunal vannforsyning er blant samfunnsfunksjonene som omfattes av digitalsikkerhetsloven. Loven trådte i kraft 1. oktober 2025 og stiller grunnleggende krav til digital sikkerhet i virksomheter med særlig betydning for samfunnet. Regelverket innebærer også at ansvaret for digital sikkerhet er tydelig plassert hos virksomhetens øverste ledelse.
Strengere sikkerhetskrav for kritiske tjenester fra 1. oktober 2025 i henhold til loven om digital sikkerhet
O nFredag 20. juni vedtok regjeringen på et statsrådsmøte at loven om digital sikkerhet trer i kraft den 1 oktober 2025. Samtidig ble den digitale sikkerhetsforskriften vedtatt, som trådte i kraft samtidig med loven.
Bremanger-brudd: Leksjoner fra en norsk damhack
Tidligere i år brøt uidentifiserte hackere kontrollsystemet til en norsk demning på Risevatnet, i Bremanger. Hackerne oppdaget at demningen hadde et Human Machine Interface (HMI) eksponert på Internett og var i stand til å få tilgang ved å utnytte et svakt passord.p
Digitalisering: Muligheter og nye risikoer
Digitalisering gir enorme muligheter for effektivitet, men det introduserer også nye risikoer. Når OT-systemer (Operational Technology) er koblet til internett, øker sårbarheten for angrep - angrep som truer ikke bare data, men også liv, helse og kritiske samfunnsfunksjoner.