Erfaringer fra OT Konferansen 2026 og kundecase med IVAR IKS

Av Tor Ommund Ljosland, Chief Sales Officer, Securenok

‍

OT-sikkerhet er blitt et nordisk industrispørsmål

Da vi deltok på årets OT Konferanse, var det én ting som ble veldig tydelig: OT-sikkerhet er ikke lenger et nisjetema for spesielt interesserte. Det har blitt et høyst aktuelt tema for industri, kritisk infrastruktur og ikke minst kommuner og vann- og avløpssektoren.

Samtidig viste konferansen noe annet som også er viktig: Norden er i ferd med å etablere seg som en svært sterk region innen OT-sikkerhet og industriell cybersikkerhet.

Gjennom to dager samlet OT Konferansen industribedrifter, vannverk, teknologileverandører, forskningsmiljøer og sikkerhetseksperter til diskusjoner som både var praktiske, ærlige og svært relevante for utfordringene mange virksomheter faktisk står i akkurat nå.

For oss i Securenok var det ekstra spennende å stå på scenen sammen med IVAR IKS og presentere hvordan man i praksis kan jobbe mer faktabasert med OT-sikkerhet.

‍

Digital sikkerhetslov gjør OT-sikkerhet mer aktuelt

En tydelig rød tråd gjennom konferansen var hvordan Digital sikkerhetslov og økte krav fra blant annet NIS2 gjør OT-sikkerhet relevant for langt flere virksomheter enn tidligere.

Dette gjelder spesielt kommuner og vann- og avløpssektoren.

Mange kommuner sitter i dag med industrielle miljøer som er bygget opp over mange år, består av ulike teknologigenerasjoner, har begrenset dokumentasjon, inneholder eldre systemer og har økende behov for fjernaksess og integrasjoner.

Samtidig blir disse miljøene stadig viktigere å beskytte.

‍

‍

KommuneCERT satte risikoen i perspektiv

Et av innleggene som gjorde sterkest inntrykk på meg, var presentasjonen fra Erik Martin og KommuneCERT.

De fortalte om hvordan de over relativt kort tid hadde kartlagt og undersøkt OT- og VA-anlegg i Norge – og hvilke funn de gjorde. Presentasjonen viste hvor mange industrielle miljøer som fortsatt er eksponert mot internett, ofte gjennom fjernaksessløsninger, standardoppsett, manglende segmentering, gamle systemer og svake autentiseringsmekanismer.

De beskrev også scenarioer hvor angripere potensielt kunne fått tilgang til renseanlegg, høydebasseng, kraftverk, SD-anlegg og PLC-miljøer i kritisk infrastruktur.

Noe av det viktigste budskapet var samtidig at dette ikke handler om å «ta» noen. Det handler om å forstå risikoen og begynne å jobbe mer systematisk med OT-sikkerhet.

‍

Innsikt før store tiltak

Mange av foredragene handlet egentlig om det samme: mangelen på faktisk innsikt i OT-miljøene.

Mange virksomheter vet ikke fullt ut hvilke enheter som finnes i nettverket, hvem som har tilgang, hvilke forbindelser som eksisterer, hvordan IT og OT faktisk henger sammen eller hva som er normal aktivitet.

Det var nettopp dette vi ønsket å adressere da vi sto på scenen sammen med IVAR IKS.

Temaet vårt var: «Mer innsikt – mindre usikkerhet i OT-sikkerhetsarbeidet».

For mange virksomheter er det akkurat dette som trengs nå. Ikke nødvendigvis store og kompliserte sikkerhetsprosjekter fra dag én, men bedre forståelse av hvordan miljøene faktisk fungerer i praksis.

SINTEF: NSMs grunnprinsipper fungerer også i OT

Et annet innlegg jeg synes var svært interessant kom fra SINTEF, som presenterte hvordan NSMs grunnprinsipper for IKT-sikkerhet i overraskende stor grad også fungerer godt i industrielle OT-miljøer.

Last gjerne ned vårt whitepaper under for å lære mer om hvordan vi i Securenok – og ikke minst SNOK -teknologien – kan bidra til økt innsikt, kontinuerlig overvåkning og et mer faktabasert sikkerhetsarbeid i blant annet vann- og avløpssektoren.

‍

Det er et viktig poeng.

Mange virksomheter opplever OT-sikkerhet som komplisert og vanskelig å starte med. Men flere av tiltakene handler egentlig om grunnleggende sikkerhetsarbeid: bedre segmentering, kontroll på ekstern tilgang, redusert internetteksponering, overvåkning, logging og kontroll på brukere og tjenester.

Flere foredragsholdere understreket også hvor viktig samspillet mellom IT og OT er dersom man faktisk skal lykkes.

‍

Fra antagelser til faktabasert forståelse

Det kanskje mest positive med OT Konferansen var hvor mange sterke fagmiljøer som nå bidrar til å løfte OT-sikkerhet i Norden.

Konferansen samlet kommuner, vannverk, forskningsmiljøer, industribedrifter, sikkerhetseksperter og teknologileverandører som alle jobber med samme utfordring: Hvordan beskytter vi industrielle miljøer uten å gå på kompromiss med drift og tilgjengelighet?

For meg viser det at Norden er i ferd med å etablere seg som en ledende region innen OT-sikkerhet og industriell cybersikkerhet – med høy kompetanse, sterke fagmiljøer og en stadig mer praktisk tilnærming til sikkerhet i kritisk infrastruktur.

Og kanskje viktigst av alt: Stadig flere virksomheter går nå fra antagelser til faktabasert forståelse av hvordan OT-miljøene faktisk fungerer i praksis.

‍