NEWS AND EVENTS
ON 104 er oppdatert: Nye krav for tryggere og mer robust drift på norsk sokkel
Tor Ommund Ljosland, Chief Sales Officer, Securenok
Fra 1. juni 2026 gjelder den oppdaterte versjonen av Offshore Norge Guideline 104 (ON 104 Rev. 7) – et av de viktigste rammeverkene for cybersikkerhet i operasjonell teknologi (OT) i petroleumsindustrien.
Retningslinjen er utviklet av og for næringen selv, og gjelder for operatører, riggselskaper, leverandører og andre aktører som leverer eller drifter industrielle kontrollsystemer på norsk sokkel.
Formålet er tydelig: å styrke cybersikkerheten i petroleumsindustrien og samtidig bidra til trygg, stabil og forutsigbar drift på norsk sokkel.
Det understreker noe viktig. Cybersikkerhet handler ikke bare om å beskytte data og systemer. Det handler om å sikre kontinuitet, oppetid og robusthet i noen av Norges mest kritiske industrielle operasjoner. Dette er selve grunnmuren for sikker og stabil produksjon — både i dag og i fremtiden.
Med den nye revisjonen blir forventningene til hvordan virksomheter skal jobbe med OT-sikkerhet enda tydeligere. ON 104 løfter frem alt fra styring og risikohåndtering til overvåking, hendelseshåndtering og gjenoppretting som sentrale elementer i arbeidet med å sikre driften.
Samtidig bygger hele rammeverket på én grunnleggende forutsetning:
Du må vite hva du har — og hva som faktisk skjer i OT-nettverket ditt.
Uten innsikt i hvilke assets som finnes, hvordan de kommuniserer og hvilke endringer som skjer over tid, blir det vanskelig å risikovurdere riktig, segmentere effektivt eller oppdage hendelser før de påvirker drift eller sikkerhet.
Det er nettopp derfor krav til asset inventory, nettverkstopologi og kontinuerlig overvåking har fått en så sentral plass i ON 104.
Synlighet er ikke lenger et tillegg. Det er en forutsetning.
Dette er også noe flere operatører og leverandører på norsk sokkel allerede har tatt konsekvensen av. Gjennom bruk av SNOK® Cybersecurity Monitoring System jobber de aktivt med å styrke både cybersikkerheten og driftsstabiliteten i sine OT-miljøer.
SNOK gir kontinuerlig innsikt i hva som faktisk finnes i nettverket, hvordan systemene kommuniserer og hvilke endringer som skjer — helt ned på PLC-nivå. Løsningen er utviklet spesielt for industrielle miljøer og gjør dette uten å påvirke produksjonen.
I praksis betyr dette bedre situasjonsforståelse, raskere beslutninger og tidligere oppdagelse av avvik som ellers kunne utviklet seg til både sikkerhetshendelser og driftsforstyrrelser.
For oss handler derfor OT-monitorering om mer enn cybersikkerhet alene. Det handler om å bidra til trygg drift.
Dette var også et sentralt tema i vårt siste OT Pulse-webinar sammen med Siemens Energy, hvor vi diskuterte hvordan moderne OT-monitorering ikke bare styrker sikkerheten, men også støtter opp om stabil drift, økt kontroll og bedre motstandskraft i industrielle miljøer.
For Siemens Energy, som for oss, handler dette om å bygge robuste operasjoner for fremtiden.
Se opptaket fra OT Pulse-webinaret med Siemens Energy
Få innsikt i hvordan bedre OT-synlighet kan styrke både sikkerhet, etterlevelse og driftsstabilitet i kritisk industri.
Insights from Norway’s cybersecurity experts
Mattilsynets nye veileder gjør én ting tydelig: Nå må vannverkene ta OT-sikkerhet på alvor
Mattilsynet har nå publisert den første offisielle veilederen til digitalsikkerhetsforskriften for drikkevann. Det er en viktig milepæl for norsk vannforsyning — og et tydelig signal om at myndighetene nå intensiverer arbeidet med digital sikkerhet i sektoren.
OT-sikkerhet i matindustrien starter med innsikt
Som prosjektleder i OT-sikkerhetsprosjekter møter jeg ofte det samme utgangspunktet hos industribedrifter: Man vet mye om produksjonen, prosessene og utstyret – men langt mindre om hvordan den digitale infrastrukturen faktisk ser ut i praksis.
Norskutviklet OT-sikkerhetsteknologi for industri og kritisk infrastruktur
Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.
Sterk oppslutning rundt OT-konferansen 2026 – samler ledende fagmiljøer i Stavanger
OT-konferansen 2026 går av stabelen 29. april i Stavanger, og årets utgave peker seg allerede ut med et program som samler noen av de mest sentrale aktørene innen OT-sikkerhet og industriell digitalisering.
Økt behov for kontroll i komplekse automasjonsmiljøer i olje og gass
Digitaliseringen av olje- og gassindustrien har de siste årene gitt betydelige gevinster i form av effektivisering, bedre datagrunnlag og økt fleksibilitet. Samtidig har utviklingen ført til en betydelig økning i kompleksitet – og dermed også i risiko.
Hvordan få kontroll på OT-miljøet i praksis – erfaringer fra IVAR
For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.
Beredskapsåret 2026: Er vann og avløp i norske kommuner godt nok sikret?
Kommunal vannforsyning er blant samfunnsfunksjonene som omfattes av digitalsikkerhetsloven. Loven trådte i kraft 1. oktober 2025 og stiller grunnleggende krav til digital sikkerhet i virksomheter med særlig betydning for samfunnet. Regelverket innebærer også at ansvaret for digital sikkerhet er tydelig plassert hos virksomhetens øverste ledelse.
Stricter Security Requirements for Critical Services from 1 October 2025 under theDigital Security Act
O nFriday, 20 June, the Norwegian government decided in a Council of State meeting that the Digital Security Act will enter into force on 1 October 2025. At the same time, the Digital Security Regulation was adopted, entering into force concurrently with the Act.
Bremanger Breach: Lessons from a Norwegian Dam Hack
Earlier this year, unidentified hackers breached the control system of a Norwegian dam at Risevatnet, in Bremanger. The hackers discovered that the dam had a Human Machine Interface (HMI) exposed on the Internet and was able to gain access by exploiting a weak password.p
Digitalization: Opportunities and New Risks
Digitalization offers enormous opportunities for efficiency, but it also introduces new risks. When OT systems (Operational Technology) are connected to the internet, vulnerability to attacks increases—attacks that threaten not only data, but also lives, health, and critical societal functions.