Digital sikkerhet har fått en helt annen betydning i dagens samfunn. Krig, internasjonal uro og et stadig mer sammensatt trusselbilde gjør at både offentlige og private virksomheter må tenke nytt om hvordan de beskytter sine verdier og infrastruktur.
-Vi er inne i en kritisk tid. Det blir stadig raskere å finne sårbarheter i systemer og applikasjoner, samtidig som det er krevende å avdekke og lukke sikkerhetshullene like raskt som de oppstår. Kunstig intelligens gjør det mulig å identifisere sårbarheter i et tempo vi ikke har sett tidligere, forteller Vibeke Vrålid, leder, og Børre Holmberg i Vivicta.
Vivicta er et nordisk teknologiselskap som leverer tjenester innen IT-infrastruktur, drift, plattformtjenester og digital forvaltning. Selskapet arbeider med selskaper innen blant annet energi, industri, offentlig sektor, finans og helse.
Fra miljøet på Herøya bidrar selskapet med kompetanse innen blant annet nettverk, sikkerhet, servere og IT-infrastruktur. Med rundt 30 medarbeidere og et bredt faglig nettverk dekker Vivicta flere deler av den digitale verdikjeden.
Hele verdikjeden må sikres
En av de største utfordringene for mange virksomheter er at de nødvendigvis ikke har full oversikt over sine egne IT-systemer. Applikasjoner og programvare kan bli tatt i bruk uten at IT-avdelingen har kontroll over dem. Dette omtales gjerne som skygge-IT. Når ingen har et tydelig ansvar for systemene, blir det også vanskeligere å oppdage sårbarheter, sørge for oppdateringer og håndtere hendelser.
Utfordringen blir enda større i industriselskaper, hvor IT-systemene ofte er koblet sammen med eldre systemer og operasjonell teknologi (OT).
-Vi ser hvor viktig det er å ha kontroll på hva man faktisk har. Hvem eier systemene? Er de oppdatert? Hvem har ansvaret om noe skjer? Det må være mulig å spore og ha oversikt over hele infrastrukturen, sier Vibeke Vrålid.
Vibeke leder Vivictas avdeling på Herøya, og setter stor pris på å være en del av det sterke industrifellesskapet i parken.
Sikkerhet er et ledelsesansvar
For Vivicta er budskapet at digital sikkerhet ikke kan overlates til IT-avdelingen alene.
-Sikkerhetsarbeidet må være forankret i ledelsen og inngå som en del av bedriftens risikostyring og beredskap, sier Vibeke Vrålid. Det handler om å forstå hvilke konsekvenser en hendelse kan få for ansatte, kunder, leverandører og bedriftens videre drift.
-Det hjelper lite å ha gode prosedyrer dersom ingen vet hvem de skal kontakte når noe skjer. Ansvar og kontaktpunkter må være kjent i organisasjonen, understreker Børre Holmberg, rådgiver innenfor sikkerhet head of governance globalt.
Et konkret eksempel er kjølelagrene som har blitt satt ut av drift. Nylig ble flere kjøle- og fryseanlegg ved flere europeiske dagligvare butikker utsatt for digitale angrep. I Norge ble blant annet Havaristen i Ytre Enebakk rammet og store mengder med matvarer ble ødelagt da temperaturen ble endret ved dataangrep.
Har din bedrift spørsmål om digital sikkerhet, såbarheter eller beredskap, så kan Børre Holmberg kontaktes: borre.holmberg@vivicta.com
Tekst: Hege Pflug
