NYHETER OG ARRANGEMENTER
Vannforsyning og kritisk infrastruktur i fokus på Homeland Security Conference i Danmark
Hva skal til for å holde samfunnet i gang når kritisk infrastruktur blir utsatt for angrep og forstyrrelser? Dette spørsmålet sto sentralt da jeg deltok på Homeland Security Conference i København 7. oktober sammen med Norwegian Cybersecurity Cluster. Et cyberangrep mot et dansk vannverk viste hvor raskt digitale sårbarheter kan få fysiske konsekvenser.
Securenok var invitert av Norwegian Cybersecurity Cluster til å delta på årets Homeland Security Conference i Danmark. Konferansen ble arrangert av danske CenSec, en klyngeorganisasjon som på mange måter har en tilsvarende rolle som Norwegian Cybersecurity Cluster i Norge.
Begge organisasjonene arbeider for å styrke samarbeid mellom næringsliv, myndigheter og kunnskapsmiljøer, bidra til innovasjon og utvikle konkurransekraften til nordiske virksomheter innen sikkerhet og forsvar.
Konferansen samlet både etablerte leverandører til dansk forsvarsindustri og nye teknologiselskaper med løsninger rettet mot et økende behov for sikkerhet, beredskap og cybersikkerhet.
Et tema som gikk igjen, var behovet for større europeisk og nordisk kontroll over kritisk teknologi, infrastruktur og data. Erfaringer fra reelle hendelser, den sikkerhetspolitiske utviklingen og økt usikkerhet rundt tidligere etablerte allianser har gjort digital suverenitet og kontroll over egne verdikjeder stadig mer aktuelt.
Fra droneforsvar til samfunnets motstandskraft
Spennet i konferansens foredrag var stort. Vi fikk blant annet høre om løsninger for effektivt droneforsvar og mobile produksjonsanlegg som raskt kan etableres i felt for å produsere biologiske materialer og andre nødvendige forsyninger under krevende forhold.
Det var også interessante perspektiver på hvordan kultur og samfunnsstruktur påvirker evnen til å håndtere kriser. Island ble blant annet trukket frem som et eksempel på et samfunn som gjennom historien har utviklet en særlig evne til å tilpasse seg krevende naturforhold og uforutsette hendelser.
Fellesnevneren var behovet for å bygge samfunn som ikke bare kan motstå angrep og forstyrrelser, men også opprettholde kritiske funksjoner når noe først går galt.
Da et cyberangrep skapte frykt i den danske befolkningen
For min del var et av de mest interessante foredragene fra Morten von Seelen, VP og grunnlegger av Truesec Denmark.
Han tok utgangspunkt i cyberangrepet mot Tureby-Alkestrup Vandværk i desember 2024, der angripere fikk tilgang til vannverkets styringssystem og manipulerte pumpetrykket. Dette førte til ledningsbrudd og avbrudd i vannforsyningen.
Men det mest interessante med foredraget var ikke de tekniske detaljene eller de fysiske skadene. Det var hvordan én enkelt hendelse kunne skape frykt og usikkerhet langt utover dem som faktisk ble rammet.
Selv om angrepet mot ett enkelt vannverk i seg selv ikke utgjorde noen nasjonal krise, var reaksjonene det utløste langt mer alvorlige. Når innbyggere begynner å stille spørsmål ved om vannet i springen er trygt, og om samfunnet klarer å beskytte de mest grunnleggende tjenestene vi er avhengige av, handler det ikke lenger bare om ett vannverk.
Les mer om hendelsen hos Danske Vandværker.
.JPEG)
Verdien av å reise sammen
Turen til København ga også en god anledning til å oppleve verdien av klyngesamarbeid i praksis.
Norwegian Cybersecurity Cluster samler næringsliv, akademia og offentlige aktører rundt samarbeid, innovasjon og kompetanseutvikling. Når norske virksomheter deltar på internasjonale møteplasser sammen, skaper det muligheter for både erfaringsutveksling, nye relasjoner og fremtidig samarbeid.
For Securenok er dette særlig interessant fordi mange av utfordringene vi arbeider med i Norge, også er høyt på agendaen i våre nordiske naboland.
Vi møter mange av de samme behovene, samtidig som vi har ulike erfaringer og tilnærminger til hvordan utfordringene kan løses.
Norske kommuner står overfor de samme utfordringene
Hendelsen ved vandverket i Danmark er særlig relevant for arbeidet vi nå gjør i Securenok. Vi arbeider aktivt med norske kommuner og vann- og avløpsvirksomheter for å gi dem bedre oversikt over og kontroll med den operasjonelle teknologien som styrer anleggene deres.
Mange virksomheter har god kontroll på tradisjonelle IT-systemer, men mangler tilsvarende innsikt i hvilke enheter som faktisk er koblet til OT-nettverkene, hvordan de kommuniserer, og om det finnes svakheter som kan utnyttes.
Gjennom vår OT-helsesjekk tilbyr vi en rask og kostnadseffektiv måte å etablere denne oversikten på.
Ved å overvåke og analysere trafikken i OT-nettverket over en periode kan vi identifisere enheter, kartlegge kommunikasjonsmønstre og avdekke mulige sikkerhetssvakheter. Resultatet er en rapport med konkrete funn og anbefalte tiltak som gir virksomheten et bedre grunnlag for å prioritere sikkerhetsarbeidet.
Dette er selvsagt ikke alene tilstrekkelig for å sikre et vannverk mot alle typer angrep. Men det er et viktig utgangspunkt. For å kunne beskytte kritisk infrastruktur må man først vite hva man har, hvordan systemene henger sammen, og hvor risikoen ligger.
Erfaringer fra IVAR IKS
Et godt eksempel på hvordan dette kan gjennomføres i praksis, er samarbeidet vårt med IVAR IKS, som leverer vann- og avløpstjenester til kommuner i Rogaland.
Sammen med en av våre partnere, Netsecurity, har vi vist hvordan bedre oversikt over OT-miljøene og kontinuerlig sikkerhetsovervåking kan bidra til å styrke sikkerheten i samfunnskritiske vann- og avløpsanlegg.
Vi delte nylig erfaringene fra dette arbeidet i et webinar, der IVAR fortalte om sin tilnærming til OT-sikkerhet og hvordan de arbeider med å få bedre kontroll over sine anlegg.
Min viktigste refleksjon etter konferansen i København er at vi ikke trenger å vente på en alvorlig hendelse før vi tar tak i sikkerheten i kritisk infrastruktur.
Hendelsen i Danmark viser hvorfor dette arbeidet er viktig. Erfaringene fra IVAR viser hvordan norske virksomheter kan komme i gang.
Se gjerne webinaret vårt med IVAR IKS og NetSecurity for å lære mer om hvordan vi arbeider med OT-sikkerhet i vann- og avløpssektoren.
Se webinaret med IVAR IKS her.
Innsikt fra Norges cybersikkerhetseksperter
Min første Attack-konferanse: Golf, gode samtaler og et mer alvorlig bakteppe
Hvordan presenterer man et cybersikkerhetsselskap for potensielle kunder når man fortsatt er i ferd med å lære det selv? Det fikk jeg øve på da jeg deltok på min aller første konferanse, Attack-konferansen, sammen med SecureNOK 13. oktober.
SNOK Helsesjekk skyter fart – vi leverer OT-oversikt på løpende bånd
Hvilket utstyr er koblet til OT-nettverket, og hvem kommuniserer med hvem? Etter flere prosjekter med SNOK Helsesjekk ser jeg hvor nyttig det er å få svar på disse spørsmålene før man bestemmer seg for neste sikkerhetstiltak.
Halvveis i OT Roadshow – tid til samtalene som ofte må vente
Trondheim, Bergen og Stavanger er gjennomført, og vi er halvveis i OT Roadshow. For meg er dette en verdifull anledning til å løfte blikket fra teknologiutviklingen og diskutere sikkerhet med dem som kjenner industriens hverdag.
Fullt hus da IVAR IKS delte sine erfaringer med OT-sikkerhet
Interessen for webinaret med IVAR IKS ble større enn vi hadde våget å håpe på. Gjennom vår oktoberkampanje på helsesjekk i V/A-anlegg gjør vi det nå enklere for flere virksomheter å ta det samme første steget mot bedre oversikt og kontroll i egne OT-miljøer.
Mattilsynets nye veileder gjør én ting tydelig: Nå må vannverkene ta OT-sikkerhet på alvor
Mattilsynet har nå publisert den første offisielle veilederen til digitalsikkerhetsforskriften for drikkevann. Det er en viktig milepæl for norsk vannforsyning — og et tydelig signal om at myndighetene nå intensiverer arbeidet med digital sikkerhet i sektoren.
OT-sikkerhet i matindustrien starter med innsikt
Som prosjektleder i OT-sikkerhetsprosjekter møter jeg ofte det samme utgangspunktet hos industribedrifter: Man vet mye om produksjonen, prosessene og utstyret – men langt mindre om hvordan den digitale infrastrukturen faktisk ser ut i praksis.
Norskutviklet OT-sikkerhetsteknologi for industri og kritisk infrastruktur
Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.
Sterk oppslutning rundt OT-konferansen 2026 – samler ledende fagmiljøer i Stavanger
OT-konferansen 2026 går av stabelen 29. april i Stavanger, og årets utgave peker seg allerede ut med et program som samler noen av de mest sentrale aktørene innen OT-sikkerhet og industriell digitalisering.
Økt behov for kontroll i komplekse automasjonsmiljøer i olje og gass
Digitaliseringen av olje- og gassindustrien har de siste årene gitt betydelige gevinster i form av effektivisering, bedre datagrunnlag og økt fleksibilitet. Samtidig har utviklingen ført til en betydelig økning i kompleksitet – og dermed også i risiko.
Hvordan få kontroll på OT-miljøet i praksis – erfaringer fra IVAR
For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.
Beredskapsåret 2026: Er vann og avløp i norske kommuner godt nok sikret?
Kommunal vannforsyning er blant samfunnsfunksjonene som omfattes av digitalsikkerhetsloven. Loven trådte i kraft 1. oktober 2025 og stiller grunnleggende krav til digital sikkerhet i virksomheter med særlig betydning for samfunnet. Regelverket innebærer også at ansvaret for digital sikkerhet er tydelig plassert hos virksomhetens øverste ledelse.
Strengere sikkerhetskrav for kritiske tjenester fra 1. oktober 2025 i henhold til loven om digital sikkerhet
O nFredag 20. juni vedtok regjeringen på et statsrådsmøte at loven om digital sikkerhet trer i kraft den 1 oktober 2025. Samtidig ble den digitale sikkerhetsforskriften vedtatt, som trådte i kraft samtidig med loven.
Bremanger-brudd: Leksjoner fra en norsk damhack
Tidligere i år brøt uidentifiserte hackere kontrollsystemet til en norsk demning på Risevatnet, i Bremanger. Hackerne oppdaget at demningen hadde et Human Machine Interface (HMI) eksponert på Internett og var i stand til å få tilgang ved å utnytte et svakt passord.p
Digitalisering: Muligheter og nye risikoer
Digitalisering gir enorme muligheter for effektivitet, men det introduserer også nye risikoer. Når OT-systemer (Operational Technology) er koblet til internett, øker sårbarheten for angrep - angrep som truer ikke bare data, men også liv, helse og kritiske samfunnsfunksjoner.