Reagerte før det ble en hendelse – sikkerhetssystem avverget OT-avvik i teknisk bygg

Av hensyn til sensitiviteten rundt anleggets arkitektur og risikoprofil oppgir vi ikke navnet på bygget eller de involverte aktørene.

Hendelse avverget med margin

I forbindelse med arbeid på infrastruktur og konfigurasjon i et teknisk miljø oppstod det en uforutsett situasjon som kunne ha medført risiko for driftsforstyrrelser eller utilsiktet kommunikasjon på tvers av nettverk. Takket være aktiv overvåking av anlegget fra Guard Automation ble anomalien oppdaget og håndtert umiddelbart, før den fikk noen reell innvirkning.

Det er et eksempel på hvor raskt noe kan oppstå, og hvor viktig det er med proaktive tiltak, teknisk innsikt og tilgang til folk som forstår både systemet og prosessen.

Reaksjonen fra kunden etter hendelsen var tydelig: «Skål for Guard Automation», ble det sagt. Ikke fordi noe skjedde, men fordi ingenting skjedde.

Hvorfor OT-sikkerhet krever OT-kompetanse

Det kan være fristende å bruke de samme verktøyene og tankesettene i både IT og OT. Men virkeligheten er at trusselbildet, og konsekvensene, er fundamentalt forskjellige.

Cybersikkerhet i både IT og OT handler om konfidensialitet, integritet og tilgjengelighet. Forskjellen ligger i prioriteringsrekkefølgen.

IT: K → I → T
Konfidensialitet og integritet prioriteres ofte først, mens tilgjengelighet midlertidig kan ofres, for eksempel ved oppdateringer eller patching, for å beskytte data.

OT: T → I → K
I driftsmiljøer kommer tilgjengelighet først, for å sikre kontinuerlig drift og fysisk kontroll. Integriteten til styringslogikk og signaler er kritisk for sikker og korrekt funksjon. Konfidensialitet er fortsatt viktig, men sjelden høyest prioritert.

Der IT-angrep kan kompromittere informasjon, kan OT-hendelser stanse driften, skade infrastruktur og sette mennesker og miljø i fare.

Derfor krever OT-sikkerhet domenekompetanse:

• Forståelse for hvordan styringssystemer faktisk fungerer
• Kunnskap om sanntidsprotokoller og deterministisk logikk
• Bevissthet om hvordan små endringer kan få konsekvenser for hele systemet

Denne kompetansen kan ikke bygges gjennom IT-opplæring alene. Den kommer fra mange års erfaring innen automasjon, drift og prosessindustri.

Guard Automation – til stede i praksis

Guard Automation er ikke utvikler av sikkerhetsverktøy. Vi skaper verdi gjennom:

• Spesialisert OT-kompetanse og tverrfaglig rådgivning
• Kontinuerlig overvåking og hendelseshåndtering fra vårt SOC
• Vedlikehold og oppfølging av OT-infrastruktur over tid
• Rådgivning innen segmentering, tilgangskontroll og sårbarhetsvurdering

Vi kjenner prosessene, teknologiene og hverdagen i tekniske anlegg. Når noe skjer, er vi operative, og vi vet hva vi skal se etter.

Trusselbildet er i bevegelse

Stadig flere tekniske anlegg kobles til skyen, fjernstyring, tredjepartsintegrasjoner og nye tjenester. Det skaper verdi, men åpner også for nye angrepsflater.

«Mange uønskede hendelser skyldes ikke nødvendigvis ondsinnede aktører, men snarere kompleksitet og uklare ansvarsforhold. Når flere miljøer kobles sammen uten en helhetlig forståelse av hvordan IT og OT påvirker hverandre, kan små endringer få store konsekvenser. Derfor er overvåking og innsikt i driften helt avgjørende», sier Jan-Terje Sørlie, teknologidirektør (Chief Technology Officer) i Guard Automation.