- Varför är säkerhet för OT-miljöer / produktionsmiljöer viktigt?

-Digitaliseringen har gått oerhört fort, i synnerhet iom pandemin. De senare åren har vi sett flera exempel på cyberattacker mot samhällskritiska funktioner så som tex oljeindustrin i USA, där en ransomwareattack slog ut oljeförsörjningen. Vi minns även när Coop-butikerna fick stänga i en vecka till följd av en så kallad supply-chain attack. Utöver att den ekonomiska förlusten för de drabbade företagen skakar sådana här typer av attacker om ett samhälle. Sedan dess har det världspolitiska läget hårdnat och cyberattackerna har blivit mer riktade och sofistikerade. Att skydda matproduktion, elförsörjning, läkemedelsindustri etc är av vikt för landets säkerhet! Därför är det viktigt att sätta fokus på säkerhet för OT-miljöer, dessutom finns lagar som NIS2 som kräver att vi gör det.

-Räcker det inte om alla företagets arbetsplatser är säkrade?

-Gränserna mellan IT och OT har till viss del suddats ut, så många tror att en brandvägg som är byggd för att vara stöttålig och mer uthållig för till exempel temperaturförändringar är OT-säkerhet. Dessa brandväggar är bra, de skyddar till den punkt där IT-nätverket möter OT-nätverket. Datorn i ett OT-nätverk är till för att styra maskiner, som till exempel robotarmar, som pratar med sina egna kommunikationsprotokoll. Därför behövs säkerhet som är specialbyggd för ändamålet. Det korta svaret är således nej, det räcker inte om alla företagets arbetsplatser är säkrade.