Reagerede, før det blev en hændelse – sikkerhedsovervågning forhindrede en OT-hændelse i et teknisk anlæg

Af fortrolighedshensyn vedrørende anlæggets arkitektur og risikoprofil oplyser vi ikke navnene på anlægget eller de involverede parter.

En hændelse forhindret – før den fik nogen indvirkning

Under arbejde med infrastruktur og konfiguration i et teknisk miljø opstod der en uforudset situation, som kunne have ført til driftsforstyrrelser eller utilsigtet kommunikation på tværs af netværksgrænser.

Fordi anlægget var under aktiv overvågning hos Guard Automation, blev uregelmæssigheden opdaget og håndteret med det samme – før den nåede at få nogen egentlig indvirkning.

Det viser, hvor hurtigt uventede situationer kan opstå, og hvorfor proaktive tiltag, teknisk indsigt og adgang til mennesker, der forstår både systemer og processer, er afgørende.

Kundens reaktion bagefter var tydelig:

– Der var et fælles hurra for Guard Automation.

Ikke fordi der skete noget – men fordi der ikke gjorde.

Derfor kræver OT-sikkerhed OT-kompetence

Det kan være fristende at bruge de samme værktøjer og principper i både it og OT. Men virkeligheden er, at trusselsbilledet – og de mulige konsekvenser – er grundlæggende forskellige.

Cybersikkerhed i både it og OT handler om fortrolighed, integritet og tilgængelighed.

Forskellen ligger i prioriteringsrækkefølgen.

IT: F → I → T

Fortrolighed og integritet prioriteres ofte først, mens tilgængelighed midlertidigt kan ofres – for eksempel under opdateringer eller patching – for at beskytte data.

OT: T → I → F

I driftsmiljøer kommer tilgængelighed først, for at opretholde kontinuerlig drift og fysisk kontrol. Integriteten af styringslogik og signaler er afgørende for sikker og korrekt funktion. Fortrolighed er stadig vigtig, men sjældent højeste prioritet.

Mens it-angreb kan kompromittere information, kan OT-hændelser afbryde driften, beskadige infrastruktur og bringe mennesker eller miljøet i fare.

Derfor kræver OT-sikkerhed domænespecifik kompetence:

• Forståelse for, hvordan industrielle styringssystemer faktisk fungerer

• Viden om realtidsprotokoller og deterministisk logik

• Bevidsthed om, hvordan små ændringer kan få konsekvenser for hele systemet

Den kompetence kan ikke opbygges gennem it-uddannelse alene. Den kommer fra års praktisk erfaring med automation, drift og procesindustri.

Guard Automation – driftskompetence i praksis

Guard Automation udvikler ikke cybersikkerhedsværktøjer. Vores værdi ligger i at kombinere teknisk ekspertise med forståelse for de driftsmiljøer, som værktøjerne er udviklet til at beskytte.

Vores tilgang omfatter:

• Specialiseret OT-kompetence og tværfaglig rådgivning

• Kontinuerlig overvågning og håndtering af hændelser gennem vores Security Operations Center (SOC)

• Langsigtet vedligeholdelse og forvaltning af OT-infrastruktur

• Rådgivning om netværkssegmentering, adgangsstyring og sårbarhedsvurderinger

Vi forstår processerne, teknologierne og den operative virkelighed i industrielle og tekniske anlæg.

Når der sker noget, er vi klar til at handle – og vi ved, hvad vi skal lede efter.

Jan-Terje Sørlie, Chief Technology Officer, Guard Automation

Et trusselslandskab i forandring

Stadig flere tekniske anlæg bliver koblet til cloudplatforme, løsninger til fjernadgang, tredjepartsintegrationer og nye digitale tjenester.

Disse forbindelser skaber værdi – men de åbner også for nye angrebsflader.

– Mange uønskede hændelser skyldes ikke nødvendigvis ondsindede aktører, men kompleksitet og uklare ansvarsforhold. Når forskellige tekniske miljøer kobles sammen uden en samlet forståelse af, hvordan it og OT påvirker hinanden, kan små ændringer få store konsekvenser. Derfor er kontinuerlig overvågning og operativ indsigt helt afgørende, siger Jan-Terje Sørlie, Chief Technology Officer hos Guard Automation.