OT under pres: Sådan navigerer du gennem NIS2, Cybersikkerhed og Life Cycle Management

Produktionen i danske virksomheder bliver stadig mere digitaliseret og med stadig mere avancerede og forbundne OT-løsninger udgør cyberangreb en stadig større trussel for produktionen. Samtidig har de potentielle konsekvenser af nedbrud i kritisk infrastruktur og andre systemer fået lovgivere og myndigheder til at indføre nye reguleringer som NIS2, CER og CRA for at beskytte vores samfund.  For virksomhederne betyder det at de befinder sig i et krydspres mellem et voksende trusselsniveau og stigende regulering. I dette indlæg gives et overblik over det aktuelle trusselsbillede for danske virksomheder samt et overblik over NIS2 og meget af den anden regulering som allerede er vedtaget eller er på vej fra bl.a. EU.

Vi lever og fungerer i en forbundet verden, hvor forstyrrelse og nedbrud i et led i forsyningskæden kan have markante virkning for resten af kæden.

Dette oplæg rammesætter en række eksisterende og kommende udfordringer i forhold til cybersikkerhed i forsyningskæden.

Der findes et hav af standarder, specifikationer, guidelines og alt muligt andet omkring cybersikkerhed. Nogle er meget brede i deres anvendelse mens andre fokuserer på meget specifikke problemstillinger. Det er lidt af en øvelse blot at få et overblik over hvad der findes, hvad de indeholder og hvor de potentielt kan finde anvendelse. Dette indlæg giver et overblik over nogle af de mest almindelige standarder der vinder frem inden for cybersikkerhed samt en hurtig indflyvning til hvordan man kan komme i gang med disse.

Mikael vil give et dybdegående indblik i det aktuelle trusselbillede mod OT-miljøer. Han vil dele sin indsigt om, hvordan man effektivt kan forbedre virksomhedens sikkerhedsberedskab gennem både offensive og defensive strategier inden for OT-sikkerhed. Med udgangspunkt i realistiske scenarier vil han præsentere praktiske metoder og anbefalinger, som kan implementeres direkte i din virksomhed.

OT-sikkerhed udspringer af virksomhedens viden om nuværende trusselsbillede, men evnen til at korrigere i forhold til det fremtidige trusselsbillede er essentielt.

Oplægget omhandler hvordan viden og systemer, i praksis kan bruges til sikre korrekt niveau af sikkerhed gennem et OT-systems livscyklus.

Herunder hvordan OT-systemer kan sikres allerede under design- og implementeringsfasen, samt hvordan der gennem systemets levetid kan analyseres og korrigeres.

Formålet er at holde OT-systemer på et acceptabelt target i forhold til cyber security igennem hele livs cyklussen.

I dette oplæg vil Thomas Janke fra Bestseller uddybe, hvorfor virksomheden har valgt at implementere IEC62443 som deres primære OT-standard. Beslutningen er baseret på erfaringer fra de sidste to logistikcentre, som har ført til valget af en standard, der understøtter videreudvikling og -salg af det arbejde, som leverandøren udfører. Thomas vil dele indsigt i Bestsellers rejse med OT-sikkerhed, og fortælle om fordelene ved at standardisere deres sikkerhedstilgang.

Med fokus på supply chain security kigger vi på hvordan komponentproducenter indgår i kæden.