Industrielle nettverk har utfordringer med cyber­sikkerhet allerede fra start

[Redaksjonen.]

Industrielle nettverk har utfordringer med cyber­sikkerhet allerede fra start

[Rune Espeseth]

Jeg tror problemet starter i organisasjonene, før prosjekt-innsalg fasen. Det som er klart er at cybersikkerhet koster, og verdien/kostnaden av dette er enda ikke godt nok kommunisert/etablert til at de som skal ha et produkt ser verdien i å spesifisere dette. IEC 62443 og dnv gl's cyber security ekvivalent har definert klare security levels (SL/SP 0-4). Disse er definert slik at man grovt sett kan ta en vurdering på hvilken trussel man ønsker beskyttelse mot. Kostnaden ved å implementere bare SL1 eller SP1 i en organisasjon (nei, dette kan ikke bare gjøres i et 'Prosjekt') tror jeg kun noen få store organisasjoner har en ide om. Jeg frykter at flere små og mellomstore bedrifter vil gå på en smell når selgeren kommer tilbake med signert kontrakt der det er en klausul om at det skal leveres i hht. IEC 62443 SP2, uten at man vet hva som faktisk ligger i dette. Jeg håper derfor at flere norske bedrifter setter seg inn i gjeldende cybersecurity standarder og hva dette vil medføre, slik at bedriftenes ansatte kan opplyses og produktene kan snus om slik at cybersecurity blir et konkurransefortrinn fremfor en hemsko.