Guide: OT-sikkerhet i norsk industri og energisektor

Lås opp e-bok

Er OT-nettet deres segmentert og overvåket?

De fleste alvorlige OT-hendelsene vi kjenner til skyldes ikke sofistikerte angrep. De skyldes at kontornettverket var springbrettet inn i produksjonsmiljøet, fordi segmenteringen ikke var på plass.

OT-systemene som styrer norsk kraftforsyning og industri ble aldri designet for å kobles til internett. I dag er situasjonen at stadig mer blir tilkoblet, og angrepsflaten vokser raskere enn sikkerhetsarbeidet. Denne guiden gir deg et praktisk rammeverk for å beskytte miljøet ditt.

NetNordics trestegsmodell fra vurdering til løpende overvåking

Blant de viktigste funnene er:

Hvorfor IT-sikkerhetstilnærmingen ikke fungerer i OT-miljøer
Purdue-modellen og sone-/konduitrammeverket fra IEC 62443
Segmenteringsnivåer — fra flatt nettverk til mikrosegmentering
Hva digitalsikkerhetsloven (NIS2) konkret krever av OT-sikkerhet

Vi anbefaler å starte planleggingen tidlig, etablere løpende optimaliseringsprosesser og evaluere beslutninger fra et forretningsperspektiv som involverer IT-beslutningstakere, økonomidirektører og andre viktige interessenter.

Hva du finner i guiden

OT er ikke IT

De strukturelle forskjellene i prioritet, nedetid, levetid og konsekvenser — og hvorfor IT-prinsippene ikke kan overføres direkte.

Purdue-modellen & IEC 62443

Industriens referansearkitektur forklart for norske driftsmiljøer, inkludert DMZ-sonen og sone-/konduitmodellen.

Segmenteringsnivåer

Fra flatt nettverk til mikrosegmentering med NGFW — hva hvert nivå gir deg, og når det er riktig for ditt miljø.

NIS2 og OT

Hva digitalsikkerhetsloven konkret krever av norsk industri og energi, inkludert hendelsesrapportering og leverandørkjede-ansvar.

NetNordics metodikk

Trestegsmodellen fra analyse og kartlegging til bygging og løpende SOC-overvåking — og fem konkrete steg du kan ta nå.

Våre strategiske samarbeidspartnere

De fleste mellomstore og store virksomheter har OT-eksponering, med betydelig sårbarhet til følge. Mange har gått på store smeller fordi de ikke tar denne delen på alvor.