Eaton ger fyra råd hur industrin ska undvika ett error 404

Operational Technology ställer nya och högre krav på cybersäkerheten

Industrin blir alltmer uppkopplad genom Operational Technology (OT), vilket ställer nya och högre krav på cybersäkerheten. Men att kombinera IT:s fokus på snabba agila lösningar och OT:s statiska system och utrustning kan föranleda stora säkerhetsluckor. Eaton ger här fyra steg hur industrin ska få till ett holistiskt cybersäkerhetstänk.

I över ett decennium har företag försökt att digitalisera sin verksamhet för att få till en bättre flexibilitet och snabbhet. När nu industrin på allvar är på väg att ta steget in i den digitala världen med ambitionen att bli mer uppkopplad, agil, få till effektivare logistikprocesser och affärsmodeller, skapar det nya hotbilder och attackytor. Cyberattacker mot produktionslinjer och kritisk infrastruktur såsom energi och elektricitet, transportnätverk och vattenreningsanläggningar är oundvikliga.

Den största utmaningen för att få till ett säkert system är krocken som uppstår mellan IT- och OT-systemen. IT har utvecklat ett tankesätt som prioriterar agilitet genom att hitta nya sätt att skydda och använda data. I OT är tillgänglighet, kontinuitet och tillförlitlighet av största vikt. Om de fysiska processerna står stilla kan det bli kostsamma (och potentiellt farliga) konsekvenser.

Så här måste industrin göra för att få till en sammanhållen och holistisk säkerhetsstrategi:

1. OT-cybersäkerhet ska inte enbart förlita sig på teknik. Verktyg, såsom brandväggar och övervakningslösningar, för OT-system är inte ensamt tillräcklig för att skydda systemen. Tekniken tillhandahåller en effektiv uppsättning av verktyg som måste tillämpas och användas av utbildade personer och bli en integrerad del i säkerhetsprocessen.

2. Samverkan mellan professionerna IT och OT. I och med konvergensen mellan IT och OT behöver yrkesverksamma på båda sidor förstå varandras system, exempelvis genom en säkerhetsutbildning. Det behövs ett gemensamt språk, implementering av säkerhetsstandarder och bästa praxis för att diskutera den nya hotbilden men även hur lösningarna ser ut.

3. Noggrant undersöka vilka förändringar i processen som kan krävas. Ledningssystem, övervakning och tillsyn kommer sannolikt att vara ganska distinkta mellan OT och IT – att samla in olika data, observera olika mätvärden och följa olika svars- och återhämtningsplaner. Erfarenheten visar att organisatoriska åtgärder mot cyberattacker måste vara sammanhållna för att vara effektiva. Detta måste även omfatta partners och underleverantörer: enhetliga inloggningsprocedurer, standarder för åtkomsthantering och andra organisatoriska rutiner är väsentliga.

4. Granska den uppkopplade enhetsarkitekturen. Organisationen måste i detalj förstå vad som kommer att ansluta till organisationens nätverk. Med en tydlig bild av den nya infrastrukturen kan lämpliga behörighetsnivåer och cyberförsvar implementeras. Denna utrustning bör också hämtas från leverantörer som integrerar säkerhetsstandarder som är specifika för ditt verksamhetsområde, såsom IEC 62443 för industriella kontrollsystem.

Digital transformation ses ofta som en övning i ”trial and error”, olika pilotprojekt och rulla ut det som fungerar bäst, vilket har blivit ett centralt bekymmer för IT-professionella. För OT är insatserna annorlunda. Företag behöver ta med erfarenheter och kunskapar – särskilt när det gäller säkerhet – för att etablera bästa praxis från dag ett. Till skillnad från IT har OT inga alternativ för säkerhetskopiering, så att säkerställa kontinuitet är av största vikt.

2021-11-16 - Industritorget

Senaste nytt

Eaton ger fyra råd hur industrin ska undvika ett error 404

SENASTE NYTT

Så förbättrar du inomhusluften

En effektiv dag på lagret

HMS Networks lanserar Anybus Atlas2 Plus

AI-hoten ökar – kunskapsbristen består

Slutväxel och svängmotor

Arbetsmiljö och säkerhet

Korrosion hotar data­centrets drift­säkerhet

En vacker gummilösning för medicinindustrin

Push-In-kontaktdon

Falska jobbanonser ökar kraftigt online

Maximal prestanda för påsfyllningsmaskiner

Sungrow lanserar ny megawattladdare

Kundunika manluckor

Mobil farozon hotar företagens säkerhet

Ny linoleumserie

Mora Press & Form på Elmia Subcontractor 2025

Gummimembranbrytare för säkra tågdörrar

Hitta rätt fläkt för ditt elskåp

O’Reilly publicerar bok om logisk datahantering

Finlands högsta byggnad får zink på toppen

När passar en motviktstruck bäst?

Mirka® POLAROS RP 600

Den mest ovanliga traktorn du Skodat?

Kunskap i fokus

Följ Maskin AB Erlands­son & Hjorth online

Ett av Europas största lager av gaffeltruckar

Datakontakter för panel eller DIN-skena

Cisco bygger ramverk för säkrare AI-kodning

Kuggstänger

Service och kalibrering av svetsutrustning

Stärker positionen inom slitagedelsteknik

Nordiska Villor - Hållbara hus för framtiden

HSG R2 tar rörlaser­skärning till nästa nivå

Full kontroll på hastighet & position

När lunchrummet funkar, funkar arbetsdagen

Cognizant lanserar Vibe Coding för AI

AI driver snabb tillväxt inom IoT

Populära artiklar

Datacenterkraft nu till skrivbordet

Nätverkskraven bromsar AI-utvecklingen

FPT Industrial i nytt partnerskap med Lindner

Legotillverkning av stålprodukter

Nu är vi halvvägs till mässan

AMD och Ericsson bygger smartare 5G-nätverk

Du klickade på fel länk

Höghus visar vägen för hållbar stadsutveckling

Cisterner och tankar

Utbildning med Zebra Technologies

Svenska företag redo för AI – men tidigt i fasen

Laserskrivare eller bläckstråleskrivare

Ny lösning sätter global standard för hållbarhet

Kvar som världsledande DRAM-leverantör

Håll din datasjö ren och värdefull

FPT Industrial i nytt partnerskap med JCB

Wavin ökar fokus på blågrön omställning

AI minskar energi­kostnader i svenska hem

Data lakehouses är viktiga

Vinterväghållning

Mirka® DEXOS 1230 M AFC

Brightlaser lanserar Top-Hat VCSEL-laserdioder

Utökar molnlösning med videoporttelefoni

Lanserar digital modul för hållbarhet

Effektiv nivåmätning med Rosemount 1208-radar

Red Hat lanserar Red Hat AI 3

Ransomware – från IT-problem till operativ kris

Norsjö Trä väljer D4-lim för hållbarhet

Optimizelys AI-lösning Opal slår rekord

CE-märkningens viktiga roll

Limning och vulkan­isering kräver erfarenhet

Arbetsmiljö och säkerhet

HibouAir lanserar robust ny utomhussensor

Vi fyller 50 år

Brist på AI-experter hotar cybersäkerheten

Bli medlem

Digital medieproduktion

industritorget.se

industritorget.se | Sveriges mest besökta industrisajt

Korrosion hotar datacentrets driftsäkerhet

Följ Maskin AB Erlandsson & Hjorth online

HSG R2 tar rörlaserskärning till nästa nivå

AI minskar energikostnader i svenska hem

Limning och vulkanisering kräver erfarenhet