Med alltmer frekventa och aggressiva cyberattacker är sårbarheter i IT-arkitektur en allvarlig risk idag. Särskilt energisektorn är en måltavla, vilket gör uppgraderad cybersäkerhet till en fråga inte bara om att säkra produktion och affärsvärde, utan också till ett nationellt intresse för att hålla igång samhället – och därmed trygga människors vardag.
En cyberattack på kontrollsystem inom olje- och gasindustrin kan leda till allvarliga konsekvenser för människors säkerhet och för miljön i form av utbrott, explosioner, bränder, utsläpp och spill. Därför bör denna sektor arbeta med cybersäkerhet på ett konsekvent och kontinuerligt sätt. Men så är det oftast inte – vilket innebär en stor risk för både samhället och miljön.
Digitaliseringen gör att informationssäkerhet är ett område som blir allt viktigare. Ett strukturerat arbetssätt med informationssäkerhet är därför något som måste finnas på plats. Men hur går du tillväga för att säkra ledningens engagemang så att arbetet med informationssäkerhet prioriteras? Här några saker du bör ha med dig vid en presentation för ledningen.
Ny lag och många nya krav – det är många bolag som känner att de inte riktigt har hunnit med när det gäller arbetet med informationssäkerhet. Hur gör man en säkerhetsskyddsanalys? Hur integrerar man IT- och OT system på ett säkert sätt? Kan man outsourca tjänster på ett säkert sätt? Varför behövs nätverkssegmentering? Frågorna är många och behovet av cybersäkerhetsexperter stort.
Samhällets digitalisering gör att det finns allt större behov av att koppla samman SCADA-system med IT-system. Men hur uppnår man SCADA-säkerhet så att ingen kan påverka eller ändra i systemet?
NIS direktivet och den nya säkerhetsskyddslagen ställer nya, högre krav på bolag inom kritisk infrastruktur vad gäller informationssäkerhet. Säker IT/OT integration är ett av områdena som därmed är en utmaning för dessa bolag. Hur gör man för att säkra informationssäkerheten och samtidigt behålla systemens tillgänglighet och integritet?
Teknikutvecklingen ger oss många nya fantastiska möjligheter. Problemet är att myndigheternas säkerhetsskydd inte har hängt med i denna utveckling, vilket får följden att fler brister och sårbarheter exponeras för potentiella attackerare. För att undvika att gapet mellan hot och skydd fortsätter att växa behövs fler säkerhetsskyddsåtgärder.
Förra veckan publicerade bland annat SVT en nyhet om ett inbrott i vattenverket i Järbo. Tänk om målet inte var vattnet, utan IT-systemen?
