OT-sikkerhed til produktion og kritisk infrastruktur
Et produktionsstop koster ofte langt mere end et brud på kontornettet. Du får sikring af OT-miljøet, SCADA, PLC'er, ICS og industrielle netværk, uden at drift og oppetid sættes over styr.
Definition
OT er ikke kontor-IT. PLC'er, SCADA og sensorer er bygget til stabilitet, ikke til at modstå angreb.
OT (Operational Technology) er de systemer, der styrer den fysiske produktion: PLC'er, SCADA, HMI'er, sensorer og industrielle netværk. De er ofte gamle, sjældent patchede og designet til at køre stabilt, ikke til at modstå angreb.
Når IT og OT smelter sammen (Industri 4.0, fjernadgang, cloud-overvågning), bliver angrebsteknikkerne fra kontornettet pludselig en risiko for produktionen. Et ransomware-angreb, der lukker en fabrik, koster for hver time, linjen står stille. NIS2 stiller nu juridiske krav til, at du beskytter den.
Trusselsbillede
Seks trusler mod dit OT-miljø. Konsekvensen er produktionsstop, fysisk skade og leverandørsvigt, ikke bare tabte filer.
OT-angreb ligner IT-angreb på overfladen, men konsekvenserne er typisk langt større: produktionsstop, fysisk skade og leverandørsvigt.
Ransomware mod produktion
Krypterer engineering-stationer og HMI'er, og fabrikken stopper. Vi segmenterer og hærder, så et brud på kontornettet ikke breder sig til produktionen.
Legacy-systemer uden patches
Windows XP, Server 2003 og PLC-firmware, der aldrig opdateres. Vi bygger kompenserende kontroller og virtual patching uden at røre de sårbare enheder.
Flade netværk uden segmentering
Hele fabrikken på samme VLAN, så én kompromitteret kaffemaskine når PLC'en. Vi segmenterer efter Purdue-modellen og dokumenterer dataflowet.
Usikker fjernadgang til SCADA
VPN'er, der står åbne, leverandører med permanente konti og RDP direkte mod HMI'er. Vi bygger jump-hosts, MFA og just-in-time-adgang.
Supply chain-angreb
Kompromitteret leverandørsoftware eller -opdateringer (SolarWinds-style). Vi validerer software-bills-of-material og overvåger leverandørtrafik.
Insider og USB-baserede angreb
USB-spredning (Stuxnet-style) og utilsigtede fejl fra teknikere. Vi indfører USB-kontrol, asset-whitelisting og logging på alle engineering-stationer.
Tre faser
Fra blindt punkt til kontrol. Tre faser, der ikke stopper produktionen: kortlægning, segmentering og monitorering.
OT-sikkerhed kan ikke indføres over en weekend. Arbejdet foregår i tre faser: Først kortlægges miljøet (passiv asset discovery). Så designes og segmenteres netværket sammen med jeres OT-team, og til sidst sættes løbende monitorering op.
Kritiske systemer rører vi ikke uden test i et lab eller dialog med jeres maskinleverandør. Drift og safety går altid forud for sikkerhedstiltag, også når en deadline presser.
Ydelser
Seks OT-sikkerhedsydelser. Fra den første risikovurdering til løbende monitorering og NIS2-rapportering.
Ydelserne dækker hele livscyklussen, fra den første risikovurdering til løbende monitorering og NIS2-rapportering. Du vælger, hvor du starter.
OT-risikovurdering
Passiv kortlægning af assets, dataflows og sårbarheder. Leveres med prioriteret roadmap og budgetestimat, typisk 3-5 ugers arbejde.
IT/OT-netværkssegmentering
Design og implementering efter Purdue-modellen. Firewalls, VLAN'er og data diodes, hvor det giver mening, testet før det går i produktion.
Asset discovery & inventory
Komplet, vedligeholdt overblik over hver PLC, HMI, switch og sensor. Grundlaget for både sikkerhed, NIS2-dokumentation og bedre drift.
Sikker fjernadgang
Centraliseret jump-host med MFA, session-recording og just-in-time-adgang for leverandører. Erstatter ad hoc-VPN'er og delte konti.
Løbende OT-monitorering
Fast OT-overvågning, der genkender industrielle protokoller (Modbus, DNP3, OPC UA) og alarmerer ved unormal adfærd.
NIS2-compliance for produktion
Risikoanalyse, hændelsesrapportering, leverandørstyring og bestyrelsesgodkendelse. Du får den dokumentation, tilsynet skal bruge.
NIS2 og kritisk infrastruktur
NIS2 rammer flere, end du tror. Også som leverandør til en omfattet virksomhed gælder kravene for din produktion.
NIS2 omfatter virksomheder inden for energi, fødevarer, transport, vand, farma, kemi og fremstillingsindustri, også som leverandør til andre omfattede virksomheder. Bøderne kan nå 2 % af global omsætning, og bestyrelsen er personligt ansvarlig.
Første skridt er at afgøre, om du er omfattet. Derefter lukker vi hullerne i OT-sikkerheden og dokumenterer compliance, før tilsynet (Center for Cybersikkerhed) banker på.
Spørgsmål om OT-sikkerhed. NIS2, leverandører, drift under implementering, varighed og pris.
Certificeret Microsoft-partner
Industri, forsyning og life science. OT-miljøer sikret for danske produktionsvirksomheder siden 2010, fra små fabrikker til kritisk infrastruktur.
Siden 2010 har vi sikret OT-miljøer for danske produktionsvirksomheder, fra mindre fabrikker til kritisk infrastruktur. Book en OT-assessment, og få et konkret roadmap.
Relaterede opslag og guides
Klar til at sikre din produktion? Book et møde, så afklarer vi, om du er NIS2-omfattet, og hvor risikoen ligger.
Første samtale er 30 minutter og gratis. Du får en vurdering af, om NIS2 gælder for dig, og hvor de største OT-risici sandsynligvis ligger.