Industriell cybersikkerhet - Sikkerhet i OT systemer

Operasjonell teknologi, som kontrollerer industrielle prosesser, kraftproduksjon, vannforsyning og transportinfrastruktur, er stadig mer eksponert for cybertrusler. Undersøkelse viser at det er stor bekymring for cyberangrep på kontrollsystemer blant befolkningen.

Formål

Prosjektet skal gi kunnskap om nytteverdien for virksomheten innen tre områder:​

• Strategisk styring:
  • Hvordan kan tjenester for cybersikkerhet anvendes i OT/SCADA og styrke det strategiske sikkerhetsarbeidet og støtte implementasjon av lovpålagte krav som Lov om Digital sikkerhet og NIS2.
  • Hvordan kan en slik løsning gi et forbedret beslutningsgrunnlag der økt strategisk innsikt med sanntidsinformasjon styrker virksomhetens cybersikkerhet gjennom sentralisert sikkerhetsstyring.​
    
• Operativ informasjon:
  • Hvordan kan tjenester for cybersikkerhet bidra i det daglige arbeidet til å ha bedre oversikt over OT systemer, beskytte automatisert overvåking og fjernstyring av OT-systemer gjennom kartlegging og håndtering av cyberrisikoer i operasjonelle miljøer.​
    
• Bestillerkompetanse:
  • Økt bestillerkompetanse for senere eventuelle anskaffelser innenfor informasjonssikkerhetsområdet.

Praktisk gjennomføring

MPS tilbyr virksomhetene som deltar, kostnadsfri tilgang til en sikkerhets-tjeneste innen OT i en utprøvingsperiode på ca. 6 måneder. Det vil i perioden være inkludert nødvendig støtte fra leverandøren i forbindelse med gjennomføring av prøveprosjektet. Det planlegges oppstart i november/desember 2025 og et fysisk møte hos DFØ i Oslo i januar/februar.

Gjennom utprøvingen vil deltakerne få:

• En introduksjon til generelle utfordringer knyttet til sikkerhet for kritisk infrastruktur
• Oversikt over trusselbildet og typiske sårbarheter
• Diskusjon av verdier, konsekvenser og risikoscenarier i OT-miljøer
• Gjennomgang av relevante lovverk, standarder og beste praksis
• Demonstrasjoner i leverandørens plattform som viser hvordan trusler, sårbarheter og verdier kan identifiseres, hvordan risiko kan vurderes systematisk, og hvordan tiltak kan identifiseres og følges opp i praksis. Demonstrasjonene tar utgangspunkt i realistiske scenarier og viser hvordan plattformen støtter hele prosessen fra kartlegging til håndtering.
• Tilgang til et dedikert demo-miljø av leverandørens plattform, der virksomhetene selv kan logge inn, navigere i løsningen og utforske funksjonalitet knyttet til trusler, sårbarheter, risiko, 3D-modeller, KI-chat og mer. Dette gir mulighet til å prøve ut løsningen i eget tempo og få en praktisk forståelse av hvordan plattformen kan benyttes i egen organisasjon.
  Hjelp og veiledning blir tilbudt gjennom denne fasen.

Utprøvingen skal gi deltakerne et konkret bilde av hvordan sikkerhetsutfordringer i kritisk infrastruktur kan møtes, og samtidig danne grunnlag for vurdering av løsningen i en fremtidig rammeavtale.

Målgruppe

• Operativ leder OT drift
• Sikkerhetsleder
• IT leder
• Andre som arbeider med drift av OT systemer

Hva skal deltakerne gjøre?

• Delta på oppstartmøte med DFØ, relevante tilsynsmyndigheter og leverandør
• Gjennomføre utprøving av den tilordnede tjenesten
• Løpende dialog med leverandør med behov
• Delta på oppfølgingsmøter med Markedsplassen for skytjenester (MPS)
• Svare på spørreskjema ved endt utprøving

Søknad om deltakelse

Frist for innsending var 14.11.2025

Er du leverandør?

Dersom resultatene viser at det er hensiktsmessig å anskaffe tjenester innenfor dette området, tar vi sikte på å gjennomføre en anskaffelse i 2026. Valg av leverandør til en slik kontrakt er dermed ikke foretatt. I den forbindelse opplyses at det ikke er anledning til å hensynta såkalte «byttekostnader» eller legge andre lignende føringer for en senere eventuell anskaffelse i utprøvingsperioden. Vi ber derfor deltagerne om at det ikke etableres kostbare integrasjoner, tilpasninger og lignende.

Dersom du er leverandør av produkter og tjenester for sikring av OT (eller andre industrielle cybersikkerhetsprodukter og tjenester) ønsker vi å komme i kontakt: [email protected].