NYHETER OG ARRANGEMENTER
SNOK Helsesjekk skyter fart – vi leverer OT-oversikt på løpende bånd
Hvilket utstyr er koblet til OT-nettverket, og hvem kommuniserer med hvem? Etter flere prosjekter med SNOK Helsesjekk ser jeg hvor nyttig det er å få svar på disse spørsmålene før man bestemmer seg for neste sikkerhetstiltak.
I mange virksomheter har det industrielle nettverket vokst over tid. Utstyr er skiftet ut, leverandører har fått tilgang, og nye løsninger har kommet til. Dokumentasjonen forteller noe, mens den faktiske nettverkstrafikken kan vise et mer sammensatt bilde.
Med SNOK Helsesjekk gjør vi det enkelt å komme i gang med denne kartleggingen. Gjennom et avgrenset prosjekt får kunden bedre oversikt over eget miljø og konkrete anbefalinger til videre arbeid.
Slik foregår det i praksis
Vi begynner med en samtale med dem som kjenner anlegget. Sammen avklarer vi hvilke deler av nettverket vi skal undersøke, hvilken dokumentasjon som finnes, og hvor sensoren bør kobles til.
Deretter klargjør vi SNOK-enheten og sender den til kunden. Tilkoblingen avtales med IT- eller driftsansvarlig. Når enheten er på plass, samler den inn nettverkstrafikk fra de avtalte delene av OT-miljøet, mens anlegget er i vanlig drift.
Det betyr at kunden slipper å kartlegge alle forbindelsene manuelt. Vi analyserer trafikken og følger opp spørsmål underveis. Kundens viktigste bidrag er å hjelpe oss å forstå sammenhengen: Er dette kjent utstyr? Skal disse systemene kommunisere? Er forbindelsen fortsatt nødvendig?
Den dialogen er viktig. En forbindelse som ser uventet ut, kan ha en god forklaring. Andre ganger avdekker den noe som bør ryddes opp i.
Hva får kunden igjen?
Helsesjekken gir en oversikt over observerte enheter og hvordan de kommuniserer. Vi undersøker også sikkerhetsforhold i trafikken og knytter funnene til anbefalte tiltak.
Analysen hos IVAR IKS illustrerer verdien av dette. Der ga innsamlet trafikk fra to vannbehandlingsanlegg grunnlag for å beskrive nettverk og utstyr, vise kommunikasjonsmønstre og anbefale konkrete forbedringer.
For kunden betyr det et bedre grunnlag for å vurdere tilgang mellom systemer, beskyttelse av kommunikasjon og behovet for videre overvåking. Tiltakene kan diskuteres med utgangspunkt i det som faktisk er observert i anlegget.
Vi ser også i pågående prosjekter at oversikten har verdi for dem som jobber med den daglige driften. Den kan hjelpe dem å identifisere utstyr de trenger å undersøke nærmere, og forstå kommunikasjonsmønstre som tidligere var lite synlige.
Vi går gjennom resultatene sammen
Leveransen avsluttes med en gjennomgang av funn og anbefalinger. Her er målet at kunden skal forstå hva vi har sett, hvorfor det er relevant, og hva som bør følges opp.
En oversikt over nettverket er nyttig i seg selv. Enda mer nyttig blir den når driftsansvarlige og sikkerhetsansvarlige kan bruke den til å bli enige om neste steg. Noen forhold kan avklares eller rettes raskt. Andre krever planlegging med leverandører eller må tas ved neste vedlikeholdsvindu.
Helsesjekken beskriver det vi kan observere fra de avtalte målepunktene i perioden. Derfor avklarer vi også hvilken innsikt kartleggingen gir, og hvor det eventuelt er behov for å undersøke videre.
Et overkommelig sted å starte
Min erfaring som prosjektleder er at terskelen blir lavere når oppgaven er tydelig avgrenset. Kunden trenger ikke ha full oversikt på forhånd. Det er nettopp den oversikten vi skal bidra til å bygge.
Med en begrenset innsats fra egne medarbeidere kan virksomheten få mye ny kunnskap om OT-miljøet sitt. Det gjør det lettere å bruke tid og sikkerhetsbudsjett der behovet er størst.
Ønsker du å se hvordan dette fungerer i praksis? I webinaret vårt med IVAR IKS, som har ansvar for vann, avløp og gjenvinning, får du et nærmere innblikk i hvordan vi kartlegger OT-miljøet og bruker funnene som grunnlag for videre sikkerhetsarbeid.
Se webinaret med IVAR IKS her.
Innsikt fra Norges cybersikkerhetseksperter
Min første Attack-konferanse: Golf, gode samtaler og et mer alvorlig bakteppe
Hvordan presenterer man et cybersikkerhetsselskap for potensielle kunder når man fortsatt er i ferd med å lære det selv? Det fikk jeg øve på da jeg deltok på min aller første konferanse, Attack-konferansen, sammen med SecureNOK 13. oktober.
Vannforsyning på agendaen da Danmark samlet seg om totalforsvar under årets Homeland Security Conference i København
Hva skal til for å holde samfunnet i gang når kritisk infrastruktur blir utsatt for angrep og forstyrrelser? Det spørsmålet sto sentralt da jeg deltok på Homeland Security Conference i København 7. oktober sammen med Norwegian Cybersecurity Cluster.
Halvveis i OT Roadshow – tid til samtalene som ofte må vente
Trondheim, Bergen og Stavanger er gjennomført, og vi er halvveis i OT Roadshow. For meg er dette en verdifull anledning til å løfte blikket fra teknologiutviklingen og diskutere sikkerhet med dem som kjenner industriens hverdag.
Fullt hus da IVAR IKS delte sine erfaringer med OT-sikkerhet
Interessen for webinaret med IVAR IKS ble større enn vi hadde våget å håpe på. Gjennom vår oktoberkampanje på helsesjekk i V/A-anlegg gjør vi det nå enklere for flere virksomheter å ta det samme første steget mot bedre oversikt og kontroll i egne OT-miljøer.
Mattilsynets nye veileder gjør én ting tydelig: Nå må vannverkene ta OT-sikkerhet på alvor
Mattilsynet har nå publisert den første offisielle veilederen til digitalsikkerhetsforskriften for drikkevann. Det er en viktig milepæl for norsk vannforsyning — og et tydelig signal om at myndighetene nå intensiverer arbeidet med digital sikkerhet i sektoren.
OT-sikkerhet i matindustrien starter med innsikt
Som prosjektleder i OT-sikkerhetsprosjekter møter jeg ofte det samme utgangspunktet hos industribedrifter: Man vet mye om produksjonen, prosessene og utstyret – men langt mindre om hvordan den digitale infrastrukturen faktisk ser ut i praksis.
Norskutviklet OT-sikkerhetsteknologi for industri og kritisk infrastruktur
Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.
Sterk oppslutning rundt OT-konferansen 2026 – samler ledende fagmiljøer i Stavanger
OT-konferansen 2026 går av stabelen 29. april i Stavanger, og årets utgave peker seg allerede ut med et program som samler noen av de mest sentrale aktørene innen OT-sikkerhet og industriell digitalisering.
Økt behov for kontroll i komplekse automasjonsmiljøer i olje og gass
Digitaliseringen av olje- og gassindustrien har de siste årene gitt betydelige gevinster i form av effektivisering, bedre datagrunnlag og økt fleksibilitet. Samtidig har utviklingen ført til en betydelig økning i kompleksitet – og dermed også i risiko.
Hvordan få kontroll på OT-miljøet i praksis – erfaringer fra IVAR
For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.
Beredskapsåret 2026: Er vann og avløp i norske kommuner godt nok sikret?
Kommunal vannforsyning er blant samfunnsfunksjonene som omfattes av digitalsikkerhetsloven. Loven trådte i kraft 1. oktober 2025 og stiller grunnleggende krav til digital sikkerhet i virksomheter med særlig betydning for samfunnet. Regelverket innebærer også at ansvaret for digital sikkerhet er tydelig plassert hos virksomhetens øverste ledelse.
Strengere sikkerhetskrav for kritiske tjenester fra 1. oktober 2025 i henhold til loven om digital sikkerhet
O nFredag 20. juni vedtok regjeringen på et statsrådsmøte at loven om digital sikkerhet trer i kraft den 1 oktober 2025. Samtidig ble den digitale sikkerhetsforskriften vedtatt, som trådte i kraft samtidig med loven.
Bremanger-brudd: Leksjoner fra en norsk damhack
Tidligere i år brøt uidentifiserte hackere kontrollsystemet til en norsk demning på Risevatnet, i Bremanger. Hackerne oppdaget at demningen hadde et Human Machine Interface (HMI) eksponert på Internett og var i stand til å få tilgang ved å utnytte et svakt passord.p
Digitalisering: Muligheter og nye risikoer
Digitalisering gir enorme muligheter for effektivitet, men det introduserer også nye risikoer. Når OT-systemer (Operational Technology) er koblet til internett, øker sårbarheten for angrep - angrep som truer ikke bare data, men også liv, helse og kritiske samfunnsfunksjoner.