Du får ikke god cybersikring av data og nettverk uten eksperter på feltet, men det betyr ikke at du må ha dem på huset.
I en stadig mer digitalisert verden er sikkerhetstiltak ikke lenger en luksus, men en absolutt nødvendighet. Både privatpersoner, næringsliv og offentlige institusjoner står overfor en rekke digitale trusler, som krever stadig mer avanserte forsvarsstrategier. Joachim Stenhjem, seniorrådgiver innen cybersikkerhet i Houmb AS, trekker frem noen av de viktigste utfordringene, og forteller hvordan man best kan beskytte seg.
Joachim Stenhjem
Seniorrådgiver innen cybersikkerhet i Houmb AS
– Vi har sett en økning i enkle fysiske angrep på kritisk infrastruktur, men også stadig mer sofistikerte cyberangrep. Disse truer tilgjengeligheten, integriteten og konfidensialiteten til kritiske systemer. Det er stadige geopolitiske utfordringer, og krigføring blir mer elektronisk. Som vi ser i den siste NSM-rapporten, treffer også dette oss i Norge, sier han.
KI nyttig – også for skurkene
Cyberkriminalitet utvikler seg raskt, og krigføring skjer i stadig større grad gjennom digitale angrep. Dette øker behovet for gjennomtenkte cybersikkerhetsløsninger, spesielt innen operasjonell teknologi.
– Kunstig intelligens spiller en stadig større rolle i cybersikkerhet, men også for dem som har onde hensikter. KI kan gjøre det mye raskere å finne systemsvakheter fra store datamengder, noe som skaper nye utfordringer og et kappløp med de kriminelle, ettersom det blir brukt av begge parter, sier Stenhjem.
– Digitaliseringen skjer i et høyt tempo, og mange virksomheter går over til fjernstyrte løsninger via nettverk. Dette gir besparelser og bedre tilgang til prosessekspertise, men sikkerheten må ivaretas. Organisasjonenes sikkerhetskompetanse henger ofte etter utviklingen, så eksterne spesialister kan være en enkel måte å toppe laget på.
Risikovurdering og rissikoakseptanse er avgjørende for hvilke sikkerhetstiltak som bør iverksettes. Houmb AS anbefaler blant annet flerfaktorautentisering og passordnøkler, som enkle og effektive persontiltak, men understreker viktigheten av helheten i systemet.
Gode rutiner viktig
– I større og mer systemteknisk design er et klassisk tiltak å bygge en «borg» med ringmur, med flere lag av brannmurer og vlan, for å etablere en skallsikring og komponentsoner, med de mest sentrale og kanskje enkleste komponentene i midten, for å minimere angrepsflatene og konsekvensene ved infeksjoner, presiserer Stenhjem.
– Det er viktig å ha gode rutiner for håndtering av de ulike sonene. Utvidet bruk av IIOT gjør dette ofte utfordrende. Virtuelle arbeidsstasjoner i egne soner, som tvinger skadevare-skanning før filtilgang til endeutstyr, kan bidra til å forhindre infeksjoner. Samtidig er det avgjørende å unngå bakdører som eksponerer systemer for trusler. Kunnskap er essensielt for god cybersikkerhet.
Selv med de beste sikkerhetstiltakene er det alltid en risiko for innbrudd, inkludert fra innsideaktører. Seniorrådgiveren mener trafikkmønsterovervåking, som kan avdekke avvik fra normal aktivitet, er viktig.
– Kostnader og konsekvenser av et gjennomført angrep er svært fort enorme, så gode backup-rutiner er nødvendige. Systemer bør kunne rulles tilbake til en sikker tilstand, for å gjenopprette produksjonen raskt. Samtidig er det viktig å kontinuerlig evaluere sårbarheter, og trene på både gjenoppretting og trusselsituasjoner, understreker han.
Går for vekst
Houmb AS, etablert i 2014, er et selskap som har spesialisert seg på cybersikkerhet innen operasjonell teknologi. Selskapet har i dag syv ansatte og ambisjonen er videre vekst, med et mål om å doble inntekten fra 2024 til 2025.
– Industrielle systemer er samfunnets ryggrad, men også sårbare for cyberangrep. For å beskytte dem mot avanserte trusler er intelligente, risikobaserte tilnærminger nødvendige, forklarer daglig leder Liv Elin Houmb, og legger til:
– Vi har kompetansen som trengs for å bygge robuste, motstandsdyktige og cybersikre nettverksinfrastrukturer, optimert for industrielle bruksområder.
Liv Elin Houmb
Daglig leder i Houmb AS
Houmb AS
Din pålitelige partner for banebrytende spesialisttjenester innen industriell cybersikkerhet og nettverksteknikk (CSNE).
