NEWS AND EVENTS
Fullt hus for webinar om OT-sikkerhet i vann og avløp
Forfatter: Tor Ommund Ljosland, CSO, Securenok AS
Interessen for webinaret med IVAR IKS ble større enn vi hadde våget å håpe på. Gjennom vår oktoberkampanje på helsesjekk i V/A-anlegg gjør vi det nå enklere for flere virksomheter å ta det samme første steget mot bedre oversikt og kontroll i egne OT-miljøer.
Så mange forsøkte å logge seg inn på webinaret at Vimeo-plattformen dessverre fikk problemer med å slippe alle inn. Det beklager vi på det sterkeste. Samtidig viser det hvor høyt OT-sikkerhet nå står på agendaen hos kommuner og interkommunale selskaper over hele Norge.
Interessen tok oss nok litt på sengen – men temaet kunne knapt vært mer aktuelt.
IVAR valgte å handle før noe skjedde
IVAR IKS leverer vann til rundt 360 000 mennesker og har cirka 100 anlegg i prosessnettet. Under webinaret delte IT-sikkerhetsrådgiver Svein Roar Aas erfaringer fra IVARs arbeid med å styrke sikkerheten i OT-miljøet.
Utgangspunktet var enkelt, men viktig: IVAR ønsket ikke å vente på et cyberangrep før de skaffet seg bedre kontroll. De ville arbeide forebyggende og forstå nettverket slik det faktisk ser ut – basert på oppdaterte data, ikke bare dokumentasjon og antakelser.
Med SNOK fikk IVAR sanntidsinnsikt i enhetene og kommunikasjonen i OT-nettverket. Dette gjorde det mulig å identifisere digitale verdier, oppdage uventet kommunikasjon og få et bedre faktagrunnlag for å prioritere sikkerhetstiltak.
Arbeidet støtter opp under NSMs grunnprinsipper for IKT-sikkerhet og de skjerpede kravene som følger av digitalsikkerhetsloven. I dag overvåkes IVARs vannbehandlingsanlegg som omfattes av loven med SNOK, kombinert med døgnkontinuerlig sikkerhetsovervåking fra NetSecurity. Planen er å utvide overvåkingen til flere deler av virksomheten.
Du kan ikke beskytte det du ikke kjenner
Et sentralt tema i webinaret var at brannmurer, segmentering og sikker fjernaksess fortsatt er avgjørende – men at disse tiltakene ikke alene gir oversikt over hva som faktisk skjer inne i OT-miljøet.
Brannmuren kontrollerer døren. Overvåkingen følger med på hva som skjer på innsiden.
SNOK kobles passivt til speilet trafikk fra nettverket og kan dermed kartlegge enheter, kommunikasjon og adferd uten å påvirke produksjonen. Det krever ikke installasjon av programvare på PLS-er eller omfattende endringer i anlegget. Løsningen kan også kjøre lokalt, uten at OT-data må sendes ut av virksomheten.
Erfaringen er at virksomheter ofte oppdager enheter, forbindelser eller feilkonfigurasjoner de ikke var kjent med. Det betyr ikke nødvendigvis at et angrep pågår, men det gir muligheten til å rette opp svakheter før de utvikler seg til hendelser.
Nå kan flere høste av erfaringene fra IVAR
Mange kommuner og VA-virksomheter planlegger nå tiltak og budsjetter for 2027. Derfor ønsker vi å gjøre terskelen for å komme i gang så lav som mulig.
Kampanje i sikkerhetsmåneden Oktober
I oktober tilbyr vi en komplett SNOK Security Status – en helsesjekk av OT-miljøet – til 49 000 kroner ekskl. mva. Avtalen inngås i oktober, mens selve helsesjekken kan gjennomføres på et avtalt tidspunkt i løpet av 2027.
Vi starter på ett prioritert anlegg, kobler opp SNOK, samler inn data og analyserer det som faktisk skjer i miljøet. Kunden mottar deretter en Security Status-rapport med:
• Oversikt over enheter og kommunikasjon
• Identifiserte sikkerhetssvakheter og avvik
• Vurderinger av funnene
• Konkrete anbefalinger og prioriterte tiltak
• Beslutningsgrunnlag for budsjett og videre sikkerhetsarbeid
Du trenger med andre ord ikke starte med et omfattende sikkerhetsprosjekt. Du kan begynne med å finne ut hvor du faktisk står.
Gikk du glipp av webinaret?
Enten du ble stoppet i døren av Vimeo, ikke hadde anledning til å delta eller bare vil se det en gang til: Vi anbefaler at du ser opptaket av webinaret med IVAR IKS.
Her får du høre erfaringene direkte fra IVAR og se hvordan en vann- og avløpsvirksomhet kan gå fra krav og risikovurderinger til konkret innsikt, overvåking og handling.
See more, fear Less. Explore
OT cybersecurity insights.
Insights from Norway’s cybersecurity experts
Mattilsynets nye veileder gjør én ting tydelig: Nå må vannverkene ta OT-sikkerhet på alvor
Mattilsynet har nå publisert den første offisielle veilederen til digitalsikkerhetsforskriften for drikkevann. Det er en viktig milepæl for norsk vannforsyning — og et tydelig signal om at myndighetene nå intensiverer arbeidet med digital sikkerhet i sektoren.
OT-sikkerhet i matindustrien starter med innsikt
Som prosjektleder i OT-sikkerhetsprosjekter møter jeg ofte det samme utgangspunktet hos industribedrifter: Man vet mye om produksjonen, prosessene og utstyret – men langt mindre om hvordan den digitale infrastrukturen faktisk ser ut i praksis.
Norskutviklet OT-sikkerhetsteknologi for industri og kritisk infrastruktur
Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.
Sterk oppslutning rundt OT-konferansen 2026 – samler ledende fagmiljøer i Stavanger
OT-konferansen 2026 går av stabelen 29. april i Stavanger, og årets utgave peker seg allerede ut med et program som samler noen av de mest sentrale aktørene innen OT-sikkerhet og industriell digitalisering.
Økt behov for kontroll i komplekse automasjonsmiljøer i olje og gass
Digitaliseringen av olje- og gassindustrien har de siste årene gitt betydelige gevinster i form av effektivisering, bedre datagrunnlag og økt fleksibilitet. Samtidig har utviklingen ført til en betydelig økning i kompleksitet – og dermed også i risiko.
Hvordan få kontroll på OT-miljøet i praksis – erfaringer fra IVAR
For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.
Beredskapsåret 2026: Er vann og avløp i norske kommuner godt nok sikret?
Kommunal vannforsyning er blant samfunnsfunksjonene som omfattes av digitalsikkerhetsloven. Loven trådte i kraft 1. oktober 2025 og stiller grunnleggende krav til digital sikkerhet i virksomheter med særlig betydning for samfunnet. Regelverket innebærer også at ansvaret for digital sikkerhet er tydelig plassert hos virksomhetens øverste ledelse.
Stricter Security Requirements for Critical Services from 1 October 2025 under theDigital Security Act
O nFriday, 20 June, the Norwegian government decided in a Council of State meeting that the Digital Security Act will enter into force on 1 October 2025. At the same time, the Digital Security Regulation was adopted, entering into force concurrently with the Act.
Bremanger Breach: Lessons from a Norwegian Dam Hack
Earlier this year, unidentified hackers breached the control system of a Norwegian dam at Risevatnet, in Bremanger. The hackers discovered that the dam had a Human Machine Interface (HMI) exposed on the Internet and was able to gain access by exploiting a weak password.p
Digitalization: Opportunities and New Risks
Digitalization offers enormous opportunities for efficiency, but it also introduces new risks. When OT systems (Operational Technology) are connected to the internet, vulnerability to attacks increases—attacks that threaten not only data, but also lives, health, and critical societal functions.