Securenok utvikler cybersikkerhetsteknologi for operasjonell teknologi og industrielle miljøer hvor sikkerhet, tilgjengelighet og operasjonell kontinuitet er avgjørende.
Sikkerhet er en integrert del av hvordan vi utvikler, leverer og driver SNOK-plattformen®
Sikkerhet og etterlevelse
Cyber Essentials Plus - Sertifisert
Securenok er sertifisert til Cyber Essentials Plus. Sertifiseringen inkluderer uavhengig vurdering og teknisk testing av sentrale cybersikkerhetskontroller i vårt bedrifts-IT-milj
ISO/IEC 27001 - Sertifisering pågår
Securenok driver et informasjons sikkerhets styrings system basert på ISO/IEC 27001:2022. DNV er vårt sertifiseringsorgan, med sertifisering planlagt til juni 2027.
IEC 62443 - Sikker OT-utvikling
SNOK® er utviklet ved bruk av sikre utviklingspraksiser og tekniske sikkerhetsprinsipper fra IEC 62443-serien. Plattformen støtter også eiendeler i å håndtere relevante overvåkingsbehov for industrielle automatiserings- og kontrollsystemer.
Produktsikkerhet
Trygg etter design for OT
SNOK® er spesielt designet for operasjonelle teknologimiljøer.
Plattformen tilbyr kontinuerlig sikkerhetsovervåking gjennom nettverks-, endepunkt- og PLC-sensorer.
Sensorarkitekturen er utformet slik at sensorer utplassert i OT-miljøet kun sender informasjon til den sentrale SNOK-plattformen. Det er ikke mulig å initiere kommunikasjon fra plattformen tilbake til sensorene i det overvåkede OT-nettverket.
SNOK kan implementeres helt lokalt og krever ikke direkte internettforbindelse. SNOK-plattformen tilbyr alle felles grensesnitt for sikker tilgang til alarmer, sikkerhetshendelser og annen relevant data.
Sårbarhetshåndtering
Securenok utfører månedlige sårbarhetsvurderinger av SNOK-plattformen®.
Relevante CVE-er og sårbarheter som påvirker SNOK-komponenter og avhengigheter blir gjennomgått, vurdert og dokumentert. En gjentakende sårbarhetsrapport distribueres til relevante kunder og partnere. Identifiserte sårbarheter vurderes basert på alvorlighetsgrad og potensiell påvirkning, med utbedring og kundekommunikasjon håndtert der det er nødvendig.
Kundedatabeskyttelse
Securenok følger prinsippene om dataminimering, minst mulig privilegier og sikker håndtering av kundeinformasjon.
Kundedata som overføres til Securenok er:
• kryptert under overføring
• kryptert i hvile
• lagret kun på kontrollerte Securenok-systemer
• tilgjengelig kun for autorisert personell basert på forretningsbehov
• beholdt kun så lenge det kreves for det avtalte formålet
• sikkert slettet når det ikke lenger er nødvendig
SNOK er designet for å behandle operasjonelle og tekniske data snarere enn personopplysninger. Begrenset persondata kan forekomme tilfeldig i tekniske logger eller støttemateriale.
Securenok bruker for øyeblikket ikke underprosessorer for å behandle personopplysninger innenfor SNOK-tjenesten.
Helsesjekk og håndtering av POC-data
Securenok Health Checks and Proof of Concepts er designet for å holde kundens OT-data innenfor kontrollerte miljøer gjennom hele oppdraget.
Kundedata håndteres på to steder:
1. SNOK-maskinvare i kundens miljø
En dedikert SNOK-maskinvareenhet distribueres i kundens miljø gjennom hele helsesjekken eller POC.
Data samlet inn av SNOK-plattformen forblir på den dedikerte maskinvaren under oppdraget.
Ved slutten av helsesjekken eller POC blir apparatet sikkert desinfisert før gjenbruk, hvor kundens data slettes på en sikker måte.
En desinfiseringsrapport gis til kunden.
2. Securenok sikkerhetssenter
Data som kreves for sikkerhetsanalyse kan overføres sikkert til Securenoks sikkerhetssenter ved vårt hovedkontor i Sandnes, Norge.
Dataene:
• overføres kryptert
• forblir utelukkende på Securenok-kontrollerte servere
• lagres og analyseres på vårt hovedkontor i Sandnes
• ikke behandles eller lagres i offentlige skytjenester
Miljøet dekkes av Securenoks Cyber Essentials Plus-sertifisering, som inkluderer uavhengig vurdering og teknisk testing av cybersikkerhetskontroller.
Sikkerhetsstyring
Securenok håndterer informasjonssikkerhet gjennom sitt integrerte styringssystem og et ISO/IEC 27001-basert informasjonssikkerhetsstyringssystem.
Dette inkluderer risikostyring, leverandørsikkerhet, hendelseshåndtering, forretningskontinuitet, tilgangskontroll, sårbarhetshåndtering og sikker utvikling.
Våre leverandører vurderes basert på sikkerhetsrisikoen de kan utgjøre for Securenok, våre produkter og våre kunder.
Sikkerhetsressurser
Ytterligere dokumentasjon
Ytterligere dokumentasjon er tilgjengelig for kunder og partnere på forespørsel, inkludert:
• Cyber Essentials Plus-sertifikat
• Databehandlingsavtale
• Sikkerhets- og etterlevelsesinformasjon
• Sårbarhetsinformasjon
• ISO/IEC 27001-sertifiseringsstatus
Sikkerhetssensitiv dokumentasjon og interne prosedyrer publiseres ikke offentlig og kan tilbys der det er hensiktsmessig basert på kundens behov og krav til konfidensialitet.
Kontakt
Kontakt
Spørsmål angående sikkerhet, personvern, etterlevelse eller sårbarhetsrapportering: Sikkerhet: secure@securenok.com
Forstå SNOK® — vanlige spørsmål
Operasjonell teknologi (OT) sikkerhet er et spesialisert felt fokusert på å beskytte industrielle automatiserings- og kontrollsystemer (IACS) mot cybertrusler. Den dekker teknologier som styrer kritisk infrastruktur som kraftnett, vannbehandlingssystemer og produksjonslinjer i produksjonsanlegg.
Vi tilbyr SNOK® -plattformen, et overvåkingssystem for cybersikkerhet designet for å oppdage tidlige tegn på inntrenging. Løsningen består av en unik kombinasjon av nettverkssensorer (NIDS), endepunktssensorer og PLS-sensorer, som sammen gir full oversikt over driftsmiljøet.
Risikoen har økt på grunn av pågående digitalisering og Industri 4.0-trenden, som kobler tidligere isolerte produksjonssystemer med IT-nettverk. Nettangrep har blitt en reell trussel mot produksjonskontinuitet, ansattes sikkerhet og stabiliteten i offentlige tjenester.
IT-sikkerhet fokuserer først og fremst på å beskytte data, mens OT-sikkerhet prioriterer kontinuiteten i industrielle prosesser og driftsstabilitet. OT-systemer er ofte avhengige av eldre enheter som ikke støtter tradisjonelle sikkerhetsverktøy som antivirusprogramvare eller hyppige oppdateringer for å fikse sikkerhetshull.