Operationel teknologi (OT) - de systemer, der kontrollerer produktionslinjer, vandbehandlingsanlæg, elnet og logistikterminaler - er rygraden i svensk industri. I modsætning til kontor-IT er disse systemer bygget til stabilitet frem for ændringer. Mange kører på Windows XP eller ældre Linux, fordi OS-opdateringer kan ugyldiggøre certificeringer og standse produktionen. Udstyr kører i 20-30 år, fordi det simpelthen ikke kan tages offline. Det gør OT-miljøer til et attraktivt og sårbart mål.
Hvem er i fare?
De fleste IT-partnere støder på OT-miljøer hos kunder inden for produktion (Volvo, SKF, Sandvik), energi og fjernvarme, kommunalt vand og spildevand, fødevareproduktion (Arla, Oatly), logistik og kølekæde samt sundhedspleje og pharma.
Hvad koster en times nedetid?
Sektor, Anslået omkostning/time
- Bilproduktion - 1-5 mio. SEK
- Papir- og papirmasse - 300-800 K SEK
- Fødevareproduktion 150-500 K SEK
- Energidistribution - Reguleringsmæssige bøder + kundetab
- Kommunalt vand/spildevand - Folkesundhed og civilretligt ansvar
Jaguar Land Rovers fabrik var lukket ned i flere måneder efter et cyberangreb på deres OT-miljø i 2025 - hvilket kostede flere milliarder SEK. Et lignende angreb på en svensk produktionslinje kunne medføre hundreder af millioner i direkte tab, før man tager højde for genopretningsomkostninger, lovgivningsmæssige sanktioner og omdømmeskade.
Hvorfor OT-nedbrud er værre end IT-nedbrud
Fordele ved mekaniske fejl er isolerede og forudsigelige. Cyberangreb er ikke. Angribere kompromitterer ingeniørarbejdsstationer og bevæger sig derefter sidelæns ind i SCADA-, DCS- og HMI-systemer - hvilket deaktiverer flere systemer på tværs af et anlæg samtidigt. Genopretning afhænger af digital gendannelse, ikke reservedele, og uden en plan tager det dage, ikke timer.
Fra 2025 betyder NIS2 også, at flere svenske virksomheder står over for bindende EU-krav til cybersikkerhed for kritisk infrastruktur - hvilket tilføjer reguleringsmæssig risiko oven i driftsrisikoen.
Hvad skal være på plads
- OT-tilpasset sikkerhedskopi - uforanderlig lagring som ransomware ikke kan kryptere, med understøttelse af ældre OS
- Et-klik gendannelse - personale på stedet skal kunne gendanne kritiske systemer på få minutter, ikke dage
- Integreret OT-sikkerhed - bygget til luftgappede miljøer og systemer, der ikke kan patches regelmæssigt
- Universal gendannelse - gendan årtier gamle systemer til ny eller uensartet hardware, hvis det er nødvendigt
Acronis Cyber Protect for OT er bygget specifikt til disse udfordringer. Brug ICS/OT nedetidsberegneren til at estimere, hvad et nedbrud koster din kunde - et stærkt udgangspunkt for enhver OT-sikkerhedssamtale.