---
title: "Operasjonell teknologi — Fra manuelle brytere til styring via internett"
canonical: "https://forvarelset.tazk.no/space/TO/blog/214466923/Operasjonell%20teknologi%20%E2%80%94%20Fra%20manuelle%20brytere%20til%20styring%20via%20internett"
format: markdown
---
![Operasjonell teknologi_2.png](media://c78e9279-5980-4396-8894-25453fb43fd8)

Operasjonell teknologi (OT) er ryggraden i moderne bygninger, men blir ofte oversett i diskusjoner om cybersikkerhet. Mens IT-avdelinger har lang erfaring med å beskytte datamaskiner og nettverk, krever OT-systemer en litt annen tilnærming til sikkerhet.

## Hvorfor er OT annerledes?

OT-systemer som styrer strøm, ventilasjon og brannsikring har **vesentlig lengre levetid enn vanlige IT-systemer**. Mange av disse systemene ble designet i en tid da cybersikkerhet ikke var en bekymring, og mangler ofte grunnleggende sikkerhetsfunksjoner. Dette gjør dem spesielt sårbare for dagens trusler.

Et særlig utfordrende aspekt er ofte et **uklart eierskap mellom IT- og OT-personell**. Mens IT-avdelingen har kompetansen på cybersikkerhet, er det ofte driftsavdelingen som har det daglige ansvaret for systemene. Dette kan føre til at viktige sikkerhetstiltak faller mellom to stoler.

![IT-OT.webp](media://554b8e80-919c-4d86-8bc9-45ed4814c1a6)


## Konsekvenser av systemsvikt

**Et havari i et utgått kontrollsystem kan være like kritisk som et cyberangrep. **Tenk deg scenariet: 

En vital komponent i ventilasjonsanlegget svikter, og reservedeler er ikke lenger tilgjengelige. Plutselig står virksomheten overfor et omfattende oppgraderingsprosjekt der hele styringssystemet må redesignes og programmeres på nytt.

![cia_triangle.png](media://eee761e6-90ee-43c7-9cfc-c0645b312fec)

For å unngå slike situasjoner er det avgjørende at leverandører forplikter seg til å:

- Sørge for tilstrekkelige sikkerhetsfunksjoner i systemet
- Utvikle langsiktige planer for oppgradering
- Sikre tilgang på reservedeler til utgått utstyr
- Tilby teknisk støtte gjennom hele systemets levetid


## Veien videre

God OT-sikkerhet handler ikke bare om brannmurer og tilgangskontroll. Det krever en helhetlig tilnærming der både tekniske og organisatoriske aspekter ivaretas. Virksomheten må kartlegge sine kritiske systemer, vurdere deres restlevetid, og planlegge for gradvis fornyelse før kritiske feil oppstår.

Samtidig må vi **bygge broer mellom IT og driftsavdelingene**. Bare gjennom tett samarbeid kan vi sikre at bygningenes kritiske systemer er både driftssikre og beskyttet mot nåtidens og fremtidige trusler. Dette er ikke en engangsjobb, men en kontinuerlig prosess som krever oppmerksomhet og ressurser over tid.

Med økende digitalisering av bygningssystemer blir god OT-sikkerhet stadig viktigere. Ved å ta tak i disse utfordringene nå, legger vi grunnlaget for sikker og stabil drift i årene som kommer.

![OT i moderne bygg.png](media://163f3ad2-4caf-465c-9912-699568249a4e)

## Kilder

- [NIST SP 800-82r3 (Guide to Operational Technology (OT) Security)](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r3.pdf)
- [Podcasten ](https://open.spotify.com/show/5d2uu6qa5IT5X8ySZ3zvZc)*[Industrial Cybersecurity Pulse](https://open.spotify.com/show/5d2uu6qa5IT5X8ySZ3zvZc)*[, episode 45](https://open.spotify.com/show/5d2uu6qa5IT5X8ySZ3zvZc)
- [Telenor - Industriell cybersikkerhet](https://www.telenor.no/om/digital-sikkerhet/2023/industriell-cybersikkerhet/)
- [Digi - Nå må toppledelsen begynne å bry seg om OT-cybersikkerhet](https://www.digi.no/artikler/debatt-na-ma-toppledelsen-begynne-a-bry-seg-om-ot-cybersikkerhet-br/548905)