Vannforsyning i fokus på Danmarks totalforsvarskonferanse

Hvordan presenterer man et cybersikkerhetsselskap for potensielle kunder når man fortsatt er i ferd med å lære det selv? Det fikk jeg øve på da jeg deltok på min aller første konferanse, Attack-konferansen, sammen med SecureNOK 13. oktober.

Hvilket utstyr er koblet til OT-nettverket, og hvem kommuniserer med hvem? Etter flere prosjekter med SNOK Helsesjekk ser jeg hvor nyttig det er å få svar på disse spørsmålene før man bestemmer seg for neste sikkerhetstiltak.

Trondheim, Bergen og Stavanger er gjennomført, og vi er halvveis i OT Roadshow. For meg er dette en verdifull anledning til å løfte blikket fra teknologiutviklingen og diskutere sikkerhet med dem som kjenner industriens hverdag.

Den 13. oktober holdt vi innlegg under Attack-konferansen og stilte et spørsmål: Vet du egentlig hvem som har tilgang til vannet vårt?

Over the past few years, both Securenok and the OT cybersecurity market have developed significantly.

For the past five months, we’ve been deeply engaged in redefining the visual identity and communication strategy of Securenok.

Interessen for webinaret med IVAR IKS ble større enn vi hadde våget å håpe på. Gjennom vår oktoberkampanje på helsesjekk i V/A-anlegg gjør vi det nå enklere for flere virksomheter å ta det samme første steget mot bedre oversikt og kontroll i egne OT-miljøer.

Jeg har brukt hele året på å snakke med folk som har ansvar for vannforsyning, energiproduksjon og industrielle anlegg i Norge.

Vi er stolte av å annonsere et samarbeid med Securenok, norsk leverandør av OT-cybersikkerhet og utvikler av overvåkingsplattformen SNOK®

CISA, NSA, FBI, DOE and EPA have issued a joint cybersecurity advisory warning industrial organizations of an active cyber threat targeting Siemens S7 Series PLCs.

Etter å ha jobbet med mange virksomheter og kunder innen OT-sikkerhet, er det én ting som har gjort spesielt inntrykk på meg i samarbeidet med IVAR IKS: De valgte å handle før de måtte.

Svaret vi oftest får er ikke det virksomheten selv ville gitt. Møt oss på Attack-konferansen.

We continue to develop the SNOK® Cybersecurity Monitoring System with one clear goal: to make it easier to get an overview of the OT environment and understand what is actually happening from a security perspective.

AI var naturlig nok høyt på agendaen under årets Arendalsuke, og mitt bidrag til diskusjonen var «har vi kontroll nok til å slippe AI-agentene inn i norsk industri?»

Lærdom fra Teknas kurs i OT og industriell cybersikkerhet (IEC 62443)

Fra 1. juni 2026 gjelder den oppdaterte versjonen av Offshore Norge Guideline 104 (ON 104 Rev. 7) – et av de viktigste rammeverkene for cybersikkerhet i operasjonell teknologi (OT) i petroleumsindustrien.

Vi tar med ekte OT-funn, reelle kundecaser og innsikt fra ett år med kontinuerlig monitorering

‍

Mattilsynet har nå publisert den første offisielle veilederen til digitalsikkerhetsforskriften for drikkevann. Det er en viktig milepæl for norsk vannforsyning — og et tydelig signal om at myndighetene nå intensiverer arbeidet med digital sikkerhet i sektoren.

Cybersikkerhet er ikke lenger bare et spørsmål om teknologi. Det er i stadig større grad et spørsmål om dokumentasjon, prosesser, ledelsesansvar og etterlevelse av regulatoriske krav.

Kunstig intelligens er ikke lenger bare et tema for IT-avdelinger eller teknologiselskaper. Nå beveger utviklingen seg raskt inn i industri, energi, kritisk infrastruktur og samfunnsberedskap.

Klokken er 02:31, og en produksjonslinje i en næringsmiddelbedrift har stoppet. Ingen alarm har gått, ingen har meldt en feil, og det er ingen åpen vedlikeholdsordre. Linjen kjører bare ikke.

I dag består mange industrielle miljøer av industrielle nettverk, virtuelle miljøer, Windows- og Linux-systemer, fjernaksess, patching og backup-løsninger, sikkerhetsverktøy, skytjenester og integrasjoner mot IT.

I dag består mange industrielle miljøer av industrielle nettverk, virtuelle miljøer, Windows- og Linux-systemer, fjernaksess, patching og backup-løsninger, sikkerhetsverktøy, skytjenester og integrasjoner mot IT.

Da vi deltok på NITO-webinaret «OT-sikkerhet i 2026: Fra lovkrav til praktiske tiltak i industrien», var målet å gjøre OT-sikkerhet mindre teoretisk og mer praktisk.

Som prosjektleder i OT-sikkerhetsprosjekter møter jeg ofte det samme utgangspunktet hos industribedrifter: Man vet mye om produksjonen, prosessene og utstyret – men langt mindre om hvordan den digitale infrastrukturen faktisk ser ut i praksis.

Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.

‍

‍

OT-konferansen 2026 går av stabelen 29. april i Stavanger, og årets utgave peker seg allerede ut med et program som samler noen av de mest sentrale aktørene innen OT-sikkerhet og industriell digitalisering.

Refleksjoner fra en av de viktigste arenaene for digital sikkerhet i kommunal sektor – og hva vi må tørre å ta inn over oss.

Digitaliseringen av olje- og gassindustrien har de siste årene gitt betydelige gevinster i form av effektivisering, bedre datagrunnlag og økt fleksibilitet. Samtidig har utviklingen ført til en betydelig økning i kompleksitet – og dermed også i risiko.

For IVAR IKS er stabil drift ikke bare et mål – det er en forutsetning for at samfunnet skal fungere. Som leverandør av vann- og avløpstjenester til rundt 360 000 innbyggere på Nord-Jæren, forvalter virksomheten kritisk infrastruktur der konsekvensene av svikt er umiddelbare og omfattende.

Kommunal vannforsyning er blant samfunnsfunksjonene som omfattes av digitalsikkerhetsloven. Loven trådte i kraft 1. oktober 2025 og stiller grunnleggende krav til digital sikkerhet i virksomheter med særlig betydning for samfunnet. Regelverket innebærer også at ansvaret for digital sikkerhet er tydelig plassert hos virksomhetens øverste ledelse.

For the past five months, we’ve been deeply engaged in redefining the visual identity and communication strategy of Securenok.

This year’s conference highlighted that many organizations have made significant progress in terms of plans, policies, and documentation, yet there remains a gap between what is planned and what is actually implemented in OT environments.

Download our white paper “Cybersecurity in the Food Industry” for free and gain practical guidanceon how to secure continuity and regulatory compliance in your production environment.

O nFriday, 20 June, the Norwegian government decided in a Council of State meeting that the Digital Security Act will enter into force on 1 October 2025. At the same time, the Digital Security Regulation was adopted, entering into force concurrently with the Act.

The NIS 2 Directive is the European Union’s updated and strengthened framework for managing cybersecurity risks across critical and important service providers.

Earlier this year, unidentified hackers breached the control system of a Norwegian dam  at Risevatnet, in Bremanger. The hackers discovered that the dam had a Human Machine Interface (HMI) exposed on the Internet and was able to gain access by exploiting a weak password.p

Digitalization offers enormous opportunities for efficiency, but it also introduces new risks. When OT systems (Operational Technology) are connected to the internet, vulnerability to attacks increases—attacks that threaten not only data, but also lives, health, and critical societal functions.