Operasjonell teknologi (OT) – systemene som styrer produksjonslinjer, vannbehandlingsanlegg, strømnett og logistikkterminaler – er ryggraden i svensk industri. I motsetning til kontor-IT er disse systemene bygget for stabilitet fremfor endring. Mange kjører på Windows XP eller eldre Linux fordi OS-oppdateringer kan ugyldiggjøre sertifiseringer og stoppe produksjonen. Utstyr kjører i 20–30 år fordi det rett og slett ikke kan kobles fra. Det gjør OT-miljøer til et attraktivt og sårbart mål.
Hvem er i fare?
De fleste IT-partnere møter OT-miljøer hos kunder innen produksjon (Volvo, SKF, Sandvik), energi og fjernvarme, kommunalt vann og avløp, matproduksjon (Arla, Oatly), logistikk og kjølekjede, samt helsevesen og farmasi.
Hva koster en time med nedetid?
Sektor, estimert kostnad/time
- Bilproduksjon – 1–5 millioner SEK
- Masse og papir – 300–800 tusen SEK
- Matproduksjon 150–500 tusen SEK
- Energidistribusjon – Regulatoriske bøter + kundetap
- Kommunalt vann/avløp – Folkehelse og sivilansvar
Jaguar Land Rovers fabrikk var stengt i måneder etter et cyberangrep på deres OT-miljø i 2025 – noe som kostet flere milliarder SEK. Et lignende angrep på en svensk produksjonslinje kan gi hundrevis av millioner i direkte tap før man regner med gjenopprettingskostnader, regulatoriske straffer og omdømmetap.
Hvorfor OT-nedetid er verre enn IT-nedetid
Tekniske feil er isolerte og forutsigbare. Cyberangrep er det ikke. Angripere kompromitterer ingeniørarbeidsstasjoner, og beveger seg deretter sidelengs inn i SCADA-, DCS- og HMI-systemer – og deaktiverer flere systemer på tvers av et anlegg samtidig. Gjenoppretting avhenger av digital restaurering, ikke reservedeler, og uten en plan tar det dager, ikke timer.
Fra 2025 betyr NIS2 også at flere svenske virksomheter står overfor bindende EU-krav til cybersikkerhet for kritisk infrastruktur – noe som legger regulatorisk risiko på toppen av operasjonell risiko.
Hva må være på plass
- OT-tilpasset sikkerhetskopi – uforanderlig lagring som løsepengevirus ikke kan kryptere, med støtte for eldre OS
- Ettklikksgjenoppretting – ansatte på stedet må kunne gjenopprette kritiske systemer på minutter, ikke dager
- Integrert OT-sikkerhet – bygget for luftgapede miljøer og systemer som ikke kan lappes regelmessig
- Universell gjenoppretting – gjenopprett ti år gamle systemer på ny eller annen maskinvare om nødvendig
Acronis Cyber Protect for OT er bygget spesifikt for disse utfordringene. Bruk ICS/OT-nedetidskalkulatoren for å estimere hva et nedetid koster kunden din – et sterkt utgangspunkt for enhver OT-sikkerhetssamtale.