Hvordan få kontroll på OT-miljøet i praksis – erfaringer fra IVAR

Forfatter: Tor Ommund Ljosland

‍

For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.

Samtidig er utfordringsbildet i rask endring. Digitaliseringen av OT-miljøene gir økt effektivitet og bedre kontroll – men også nye sårbarheter. Systemer som tidligere var isolerte, er i dag tett integrert, koblet mot andre nettverk og avhengige av både interne og eksterne aktører.

Dette stiller helt nye krav til innsikt og kontroll: ikke bare over hva man tror finnes i miljøet, men hva som faktisk skjer.

Fra antakelser til behov for innsikt

Utgangspunktet for IVAR var en situasjon mange kommuner kjenner seg igjen i. Det var etablert gode sikkerhetstiltak på IT-siden, men mindre innsikt i OT-miljøene som faktisk styrer produksjonen.

Det eksisterte en antakelse om at det kunne være blindsoner og uoppdagede risikoer, men uten tilstrekkelig synlighet var det vanskelig å bekrefte dette – eller å forstå omfanget.

‍

‍

Samtidig var behovet tydelig:

• Bedre oversikt over systemer og kommunikasjon
• Evne til å oppdage uønsket aktivitet tidlig
• Et mer solid grunnlag for prioritering av sikkerhetstiltak

Tradisjonelle IT-sikkerhetsløsninger var ikke tilpasset disse behovene. OT-miljøet stilte andre krav – både teknisk og operasjonelt.

Etablering av kontinuerlig synlighet

For å møte dette behovet ble det etablert kontinuerlig overvåkning av OT-miljøet, med SNOK® fra Securenok som en sentral komponent i løsningen.

En avgjørende forutsetning var at dette skulle skje uten å påvirke drift. Løsningen er derfor basert på en passiv tilnærming, der trafikk og aktivitet overvåkes uten inngrep i prosessanleggene til IVAR IKS.

Gjennom dette ble det mulig å:

• Få synlighet i kommunikasjon mellom systemer og enheter
• Identifisere avvik fra normal adferd
• Avdekke sammenhenger og avhengigheter som tidligere ikke var dokumentert

I tillegg ble det etablert sensorer på utvalgte systemer for å redusere blindsoner og gi bedre innsikt i deler av miljøet som tradisjonelt har vært vanskelig å overvåke.

Integrasjon med eksisterende sikkerhetsarbeid

En sentral del av tilnærmingen har vært å integrere OT-sikkerhet med virksomhetens øvrige sikkerhetsarbeid.

Gjennom kobling mot eksisterende SOC-tjenester blir OT ikke et isolert område, men en del av det samlede situasjonsbildet. Dette gir bedre samspill mellom IT og OT, og gjør det enklere å håndtere hendelser på tvers av miljøer.

En erfaring mange kan kjenne seg igjen i

Erfaringene fra IVAR er ikke unike – de er representative for en bredere utvikling i kommunesektoren.

Mange virksomheter har kommet langt på IT-siden, men mangler fortsatt innsikt i OT-miljøene som styrer kritiske prosesser. Dette skaper et gap mellom krav og faktisk evne til å håndtere risiko.

Den viktigste lærdommen er derfor enkel, men avgjørende: utfordringen er sjelden mangel på tiltak – men mangel på innsikt. For kommuner som arbeider med vann og avløp, handler første steg derfor ikke nødvendigvis om å gjøre mer, men om å forstå mer.

Først når man har oversikt over hva som faktisk skjer i egne systemer, kan man også sikre dem på en målrettet og effektiv måte.

Se hva som faktisk skjer i kommunens OT-miljø

Erfaringene fra IVAR IKS viser hva som skjer når man går fra antakelser til faktabasert innsikt. Vår helsesjekk basert på SNOK teknologi er altså ett godt førstesteg. steg på veien. Den gir kommuner nødvendig synlighet i eget OT-miljø – slik at de kan oppdage avvik, forstå risiko og prioritere riktige tiltak.