NYHETER OG ARRANGEMENTER
Økt behov for kontroll i komplekse automasjonsmiljøer i olje og gass.
Forfatter: Nina Hesby Tvedt
Digitaliseringen av olje- og gassindustrien har de siste årene gitt betydelige gevinster i form av effektivisering, bedre datagrunnlag og økt fleksibilitet. Samtidig har utviklingen ført til en betydelig økning i kompleksitet – og dermed også i risiko.
Dette var et sentralt tema under EnergyWorld 2026 i Stavanger, der SecureNOK deltok sammen med Siemens Energy.
Økende kompleksitet utfordrer kontrollen
Moderne automasjonsmiljøer på norsk sokkel er preget av høy grad av integrasjon. Systemer som tidligere var isolerte, er i dag tett koblet sammen – både internt i anleggene og mot eksterne leverandører og systemer. Dette gir økt effektivitet, men gjør det samtidig vanskeligere å holde oversikt. Dette kan gjøre det utfordrende å opprettholde full kontroll over systemenes sikkerhetseksponering, sårbarheter og integritet. Samtidig vet vi at produksjonen på norsk sokkel er et attraktivt mål for aktører som ikke vil oss vel. Dagens trusselbilde gjør at vi må ta høyde for at disse trusselaktørene aktivt forsøker å ramme norsk olje- og gassaktivitet.
Typiske utfordringer som går igjen i moderne integrerte automasjonsmiljøer er:
· Data er spredt på tvers av systemer
· Det finnes ingen samlet “single source of truth”
· Rapportering skjer manuelt og fragmentert
· Begrenset innsikt i tilstand og endringer på lavere nivå (PLS)
· Manglende historikk og trenddata
Konsekvensen er at virksomheter ofte har mye data – men begrenset forståelse.
Fra isolerte verktøy til integrert innsikt
En viktig erkjennelse som løftes frem i bransjen, er at operasjonell integritet ikke kan sikres gjennom enkeltstående verktøy alene.
Tradisjonelle sikkerhetsløsninger og overvåkningsteknologi gir ofte innsikt i deler av miljøet, men ikke helheten. Dette skaper blindsoner og gjør det vanskelig å forstå sammenhenger mellom hendelser.
For å møte dette kreves en mer integrert tilnærming, der data fra ulike kilder samles og analyseres i sammenheng.
Dette innebærer:
· Kontinuerlig overvåkning av nettverkstrafikk
· Innsikt i aktivitet på endepunkter
· Synlighet i tilstand og endringer i kontrollsystemer
Målet er å forstå hva som faktisk skjer i anlegget slik at man har den rette situasjonsforståelsen til å kunne reagere riktig og tidsnok på mistenkelige hendelser.
Behov for innsikt helt ned på PLS-nivå
En særlig utfordring i olje- og gassmiljøer er begrenset synlighet i de systemene som faktisk styrer prosessene som PLS-er og andre kontrollkomponenter. Uten innsikt på dette nivået kan endringer i logikk, konfigurasjon eller drift skje uten at det oppdages i tide.
Ved å kombinere ulike typer sensorer og datakilder blir det mulig å etablere en mer helhetlig forståelse av:
· Hvordan systemene opererer
· Hvilke endringer som skjer over tid
· Hva som er normale variasjoner og hva som er reelle avvik fra normal drift
Dette gir et langt bedre grunnlag for å identifisere risiko og håndtere den før den utvikler seg til hendelser.
En utvikling som gjelder flere sektorer
Selv om eksemplene er hentet fra olje- og gassindustrien, er utfordringene langt fra unike.
Den samme utviklingen ser man innen annen prosessindustri, i infrastruktur som vann og avløp, i produksjons industri som f.eks. næringsmiddel, farmasi o.l.
Fellesnevneren er økt kompleksitet, økt digitalisering og behovet for bedre innsikt i egne systemer.
Fra kompleksitet til kontroll
Den største utfordringen i moderne OT-miljøer er ikke mangel på teknologi eller data, men mangel på sammenheng og forståelse.
Virksomheter som lykkes fremover, er de som klarer å omsette kompleksitet til kontroll – ved å etablere kontinuerlig synlighet, forstå hva dataene betyr og bruke denne innsikten aktivt i drift og sikkerhetsarbeid.
Det er først når man ser hele bildet, at man også kan ta gode beslutninger.
See more, fear Less. Explore
OT cybersecurity insights.
Innsikt fra Norges cybersikkerhetseksperter
Mattilsynets nye veileder gjør én ting tydelig: Nå må vannverkene ta OT-sikkerhet på alvor
Mattilsynet har nå publisert den første offisielle veilederen til digitalsikkerhetsforskriften for drikkevann. Det er en viktig milepæl for norsk vannforsyning — og et tydelig signal om at myndighetene nå intensiverer arbeidet med digital sikkerhet i sektoren.
OT-sikkerhet i matindustrien starter med innsikt
Som prosjektleder i OT-sikkerhetsprosjekter møter jeg ofte det samme utgangspunktet hos industribedrifter: Man vet mye om produksjonen, prosessene og utstyret – men langt mindre om hvordan den digitale infrastrukturen faktisk ser ut i praksis.
Norskutviklet OT-sikkerhetsteknologi for industri og kritisk infrastruktur
Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.
Sterk oppslutning rundt OT-konferansen 2026 – samler ledende fagmiljøer i Stavanger
OT-konferansen 2026 går av stabelen 29. april i Stavanger, og årets utgave peker seg allerede ut med et program som samler noen av de mest sentrale aktørene innen OT-sikkerhet og industriell digitalisering.
Hvordan få kontroll på OT-miljøet i praksis – erfaringer fra IVAR
For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.
Beredskapsåret 2026: Er vann og avløp i norske kommuner godt nok sikret?
Kommunal vannforsyning er blant samfunnsfunksjonene som omfattes av digitalsikkerhetsloven. Loven trådte i kraft 1. oktober 2025 og stiller grunnleggende krav til digital sikkerhet i virksomheter med særlig betydning for samfunnet. Regelverket innebærer også at ansvaret for digital sikkerhet er tydelig plassert hos virksomhetens øverste ledelse.
Strengere sikkerhetskrav for kritiske tjenester fra 1. oktober 2025 i henhold til loven om digital sikkerhet
O nFredag 20. juni vedtok regjeringen på et statsrådsmøte at loven om digital sikkerhet trer i kraft den 1 oktober 2025. Samtidig ble den digitale sikkerhetsforskriften vedtatt, som trådte i kraft samtidig med loven.
Bremanger-brudd: Leksjoner fra en norsk damhack
Tidligere i år brøt uidentifiserte hackere kontrollsystemet til en norsk demning på Risevatnet, i Bremanger. Hackerne oppdaget at demningen hadde et Human Machine Interface (HMI) eksponert på Internett og var i stand til å få tilgang ved å utnytte et svakt passord.p
Digitalisering: Muligheter og nye risikoer
Digitalisering gir enorme muligheter for effektivitet, men det introduserer også nye risikoer. Når OT-systemer (Operational Technology) er koblet til internett, øker sårbarheten for angrep - angrep som truer ikke bare data, men også liv, helse og kritiske samfunnsfunksjoner.