OT-sikkerhed: hvad dine kunder rent faktisk er eksponeret for, og hvad du stiller op

Fysiske konsekvenser ændrer alt

OT dækker over de programmerbare systemer, der overvåger eller styrer fysiske processer: industrielle kontrolsystemer (ICS), SCADA, PLC'er, bygningsautomation og de computere på fabriksgulvet, der kører dem. NIST's definition er bredere, end de fleste tror. Alt, der kan registrere eller forårsage en direkte fysisk ændring – uanset om det er en produktionslinje, en transformerstation eller en bygnings miljøstyring – hører til inden for OT-afgrænsningen.

Det har betydning, fordi det værst tænkelige udfald er et andet. I IT er det værste sandsynlige scenarie typisk datatab, kryptering eller lækage. I OT kan det være en usikker fysisk tilstand: en beholder med overtryk, en transformerstation, der går i sort, eller et produktionsbatch, der dumper valideringen. Derfor prioriterer OT-sikkerhed sikkerhed (safety) først, derefter oppetid (availability) og til sidst integritet og fortrolighed. IT-sikkerhed fungerer normalt lige omvendt og starter med fortrolighed. Hvis en kunde spørger, hvorfor man ikke bare kan anvende deres eksisterende endpoint-politik på fabriksgulvet, er dette det ærlige svar.

Det ændrer også betydningen af "tolerance over for nedetid". Et anlæg med kontinuerlig drift, der ikke kan håndtere en uplanlagt genstart, er ikke bagud med sikkerheden – det opererer blot inden for processens fysiske rammer. Og en PLC-konfiguration, der er godkendt af OEM'en, kan sjældent patches i samme tempo som en flåde af bærbare computere uden at udløse krav om gencertificering. Kompenserende kontroller og planlagte vedligeholdelsesvinduer løfter det arbejde, som en patch-cyklus ville udføre i IT.

Hvad der rent faktisk sker derude

To markante mønstre driver størstedelen af de hændelser, som kunderne spørger til, og de kræver forskellige forsvarsmekanismer. Det første er direkte målretning mod kontrolmiljøer. Dragos kædede et koordineret angreb mod polske kraftvarme- og vedvarende energisystemer i slutningen af december 2025 sammen med ELECTRUM-gruppen og beskrev det som det første storstilede, koordinerede angreb mod distribuerede energiressourcer. En særskilt kampagne mod et pakistansk statsligt eltransmissionsselskab i midten af 2025 involverede aktiv søgning efter SCADA-exploits og scanning af Modbus-porte – præcis den type rekognoscering, som aktivsynlighed og protokolbevidst overvågning er bygget til at opdage.

Det andet mønster er mere almindeligt og på mange måder mere relevant for, hvordan de fleste af vores partneres kunder rent faktisk rammes: IT-hændelser med operationelle konsekvenser, uden at der er bekræftet kompromittering af en controller. Nucor standsede dele af produktionen som en sikkerhedsforanstaltning efter uautoriseret IT-adgang. Masimo måtte køre produktionen under normal kapacitet i ugevis efter et netværksindbrud. Jaguar Land Rover forlængede en produktionspause med mere end en uge efter en hændelse i september 2025. Asahis ransomware-angreb i samme måned lammede ordre- og forsendelsessystemer, og logistikken var først helt normaliseret i februar 2026. Ingen af disse var angreb på en controller. Alle standsede produktionen, fordi IT og OT er mere sammenflettede, end de fleste risikovurderinger antager.

Tallene understøtter dette. Dragos registrerede 119 ransomware-grupper, der påvirkede industrielle organisationer i 2025 – op fra 80 året før – hvilket ramte omkring 3.300 organisationer, hvor fremstillingssektoren tegnede sig for mere end to tredjedele. Siemens vurderer, at uplanlagt nedetid koster tæt på 1,4 billioner dollars om året på tværs af verdens 500 største virksomheder. Hvad der springer i øjnene i SANS Institutes undersøgelse fra 2025, er ikke detektering – næsten halvdelen af hændelserne blev opdaget inden for 24 timer – men genskabelse: næsten én ud af fem tog over en måned at udbedre. Detektering er blevet hurtigere end genetablering, og det er i genetableringen, de reelle omkostninger ligger.

Rammeværket dine kunder rent faktisk måles op imod

For de fleste af dine kunder er NIS2 det, der afgør, om OT-modstandsdygtighed er en juridisk forpligtelse eller blot "nice-to-have". Direktivet skaber ikke et separat OT-regelsæt, men det omfatter direkte energi, transport, vand, sundhed og fremstilling, og artikel 21 opstiller konkrete krav: hændelseshåndtering, backup og katastrofeberedskab, forsyningskædesikkerhed og adgangskontrol. For en kunde i disse sektorer er NIS2-compliance og OT-modstandsdygtighed den samme samtale, ikke to separate.

Det mest almindelige hul blandt kunder, der siger, at de er NIS2-parate, er i praksis det samme: De har en backup-rutine, men den er aldrig blevet testet mod reelle hardwarebegrænsninger, hvor den oprindelige enhed ikke længere eksisterer, og en identisk erstatning ikke er tilgængelig. At tage backup af PLC-logik, SCADA- og DCS-konfigurationer, HMI-filer og netværksenheders opsætning er én opgave. Faktisk at kunne påvise, at man kan genskabe dem – hvilket er det, artikel 21 kræver dokumentation for – er en helt anden.

Hvad det betyder for din OT-dialog med kunderne

Et holdbart OT-sikkerhedssetupt kræver, at aktivsynlighed, segmentering, overvågning og recovery spiller sammen, og ingen enkelt leverandør dækker alle fire områder godt. Det er netop her, en dialog med en distributør er mere værdifuld for dig end et enkelt leverandørpitch: Du kan sammensætte den kombination, der rent faktisk passer til kundens miljø, i stedet for at strække ét produkt ud over fire problemer, det ikke er bygget til.

Hvad angår modstandsdygtighed specifikt – backup og recovery til de pc-lignende aktiver, der rent faktisk standser produktionen, når de går ned, såsom HMI-arbejdsstationer, SCADA-servere, ingeniørarbejdsstationer og historikservere (historians) – er Acronis Cyber Protect for OT bygget op omkring image-baseret backup, gendannelse til uensartet hardware og understøttelse af de ældre Windows- og Linux-systemer, der dominerer eksisterende produktionsanlæg (brownfield). Løsningen er designet til hurtigt at bringe anlægget tilbage til en valideret driftstilstand, ikke bare til at fuldføre et backupjob, og den fungerer i air-gapped miljøer, hvor cloud-forbindelse ikke er en mulighed. I forhold til aktivsynlighed og sårbarheder giver Nanitor kunderne det overblik over aktiver og eksponering, som NIS2's artikel 21-forpligtelser i stigende grad kræver dokumentation for.

Hvis en kunde spørger om OT-sikkerhed, er det praktiske næste skridt sjældent et enkelt p

[...]