OT-sikkerhet (Operational Technology) handler om å beskytte industrielle systemer og fysiske prosesser mot cybertrusler, feil og driftsavbrudd. Når IT- og OT-miljøer kobles sammen, øker både angrepsflaten og behovet for robuste sikkerhetstiltak.

Cyberangrep mot OT-systemer kan få direkte konsekvenser for drift, sikkerhet og økonomi.

I motsetning til IT-angrep påvirker OT-hendelser ofte produksjon og fysiske prosesser.

Typiske konsekvenser inkluderer:

• Produksjonsstans og økonomiske tap
• Skade på utstyr og infrastruktur
• Risiko for helse, miljø og sikkerhet (HMS)
• Brudd på regulatoriske krav

IT- og OT-sikkerhet har ulike mål, men må sees i sammenheng.

• IT-sikkerhet beskytter data, systemer og informasjon
• OT-sikkerhet beskytter fysiske prosesser og operasjonell drift

OT-miljøer har ofte:

• Lengre levetid på systemer
• Begrensede muligheter for oppdatering
• Høyere krav til kontinuerlig drift

OT-systemer er et attraktivt mål for både målrettede og opportunistiske angrep. Eldre og utdaterte systemer, designet for effektivitet fremfor sikkerhet, er sårbare i dagens trusselbilde.

Vanlige trusler inkluderer:

• Ransomware og løsepengeangrep
• Uautorisert tilgang via IT-systemer
• Feilkonfigurasjoner og manglende segmentering
• Leverandør- og tredjepartsrisiko
• Insidertrusler

En strukturert tilnærming gir bedre kontroll og redusert risiko.

Det legger også til rette for bedre oversikt over assets og konteksttilpasset sårbarhetshåndtering i OT-miljøet.

For at OT skal kunne operere sikkert og pålitelig, må digital og fysisk integrasjon planlegges grundig og styres sentralt. Sentralt eierskap og styring reduserer skjulte risikoer, tydeliggjør ansvarsforhold og styrker operasjonell robusthet. Forståelse og oversikt over egne systemer og avhengigheter er en forutsetning før sikkerhetstiltak kan implementeres.

Vi anbefaler å starte med:

1. Kartlegging av OT-systemer og avhengigheter
2. Risiko- og sårbarhetsanalyse
3. Etablering av sikkerhetsarkitektur
4. Implementering av tekniske og organisatoriske tiltak
5. Kontinuerlig overvåking og forbedring

KPMG og Omny samarbeider om OT-sikkerhet i industrien. Vi tilbyr helhetlig bistand innen OT-sikkerhet – fra strategi til implementering, samtidig som vi navigerer et stadig mer komplekst regulatorisk bilde. 

Våre tjenester inkluderer:

• Kartlegging og modenhetsvurdering
• Risiko- og gap-analyse mot relevante standarder
• Design av sikkerhetsarkitektur og nettverkssegmentering
• Etablering av styringssystem og policyer
• Beredskap og hendelseshåndtering
• Revisjon og etterlevelse av standarder og krav