Industriel cybersikkerhed IT og OT: Træn produktionsfolk til at sikre driften

I produktionshaller, procesanlæg og logistikcentre er den absolutte topprioritet oppetid, proceskontinuitet og medarbejdernes fysiske sikkerhed. Den accelererende konvergens mellem administrative netværk (IT) og operationel teknologi (OT) betyder imidlertid, at PLC'er og SCADA-systemer nu er direkte eksponerede for cyberangreb. Et uventet produktionsstop koster hurtigt millioner i tabt drift, spildte råvarer og forsinkede leverancer.

For CISO'er, IT-sikkerhedschefer og driftsledere handler opgaven ikke kun om netværkssegmentering eller patching af ældre Windows-maskiner. Det reelle vendepunkt ligger i hverdagens vaner på fabriksgulvet: ikke-godkendte USB-stik, delte logins til fjernvedligeholdelse eller ulåste proces-pc'er. Skal der opbygges et effektivt cyberforsvar, som opfylder krav fra NIS 2 og D-mærket, skal budskabet tilpasses operatørernes virkelighed.

Hvilke cyberrisici i OT-miljøer bunder i den menneskelige faktor?#

Kort sagt: Menneskelige OT-risici opstår typisk ud fra ønsket om hurtig drift: ukontrollerede USB-stik til programindlæsning, delte service-logins til eksterne maskinleverandører og bevidst omgåelse af sikkerhedsprocedurer for at undgå stop på produktionslinjen.

Modsat medarbejderne på hovedkontoret, der sidder bag avancerede spamfiltre og proxyer, arbejder procesoperatører med udstyr, som ofte har en levetid på 15 til 20 år. På disse systemer kan en enkelt fejlhandling have øjeblikkelige fysiske konsekvenser.

I tekniske audits hos danske industrivirksomheder går tre menneskelige sårbarheder igen:

• USB-stik til vedligeholdelse: Når en PLC skal opdateres eller logfiler skal hentes, er USB-nøglen det mest praktiske værktøj. Findes der ikke en dedikeret rensestation lige ved hånden, tilsluttes private eller ukontrollerede enheder direkte i processtyringen.
• Fælles proces-pc'er uden lås: Arbejdsstationer på linjen deles ofte af flere skift under ét generisk fælleslogin. Hvis en tekniker tjekker sin private mail eller surfer på nettet fra samme maskine, bliver terminalen en åben dør for ransomware.
• Fjernadgang fra eksterne leverandører: Maskinbyggere og systemintegratorer har jævnligt adgang via VPN eller uregistrerede 4G/5G-modemer for at yde akut fjernsupport. Hvis adgangen ikke overvåges eller lukkes efter brug, opstår der en direkte vej ind i produktionsnettet.

Hvorfor slår traditionel e-learning fejl på produktionslinjen?#

Kort sagt: Standardiseret e-learning fejler i produktionsmiljøer, fordi operatører sjældent har faste skriveborde eller individuelle mailadresser. Teoretiske kontorscenarier om phishing rammer helt forbi deres skiftehold og fysiske arbejdsmiljø.

At påtvinge en skifteholdsarbejder et 45-minutters videokursus om mistænkelige fakturamails skaber modstand. For det første giver en stram produktionsplan i treholdsskift ingen ledig tid foran en pc. For det andet taler eksemplerne overhovedet ikke til operatørens hverdag med frekvensomformere, sensorer og nødstop.

Hvis awareness-træning i OT-miljøer skal have en reel adfærdsændrende effekt, skal læringen flyttes ud i virkeligheden. Træningen skal være ultrakort, handlingsorienteret og placeret der, hvor medarbejderne holder pause eller passerer mellem produktionszoner.

Hvordan etablerer man en praktisk sikkerhedskultur på fabriksgulvet?#

For at bygge bro mellem IT-sikkerhedsafdelingen og driftspersonalet må man gøre op med billedet af CISO'en som en bureaukratisk stopklods. Industriens folk motiveres af håndgribelige udfordringer, godt kollegaskab og praktisk problemløsning.

Det er netop til disse krævende miljøer, at vores fysiske arkademaskiner Brain Arcade er udviklet. Maskinerne opstilles i kantiner, pauserum eller adgangssluser (i klassisk 181 cm format, som kompakt Bartop eller i en 4-spiller version). Her kan operatører tage 3-minutters quiz-dyster uden at forstyrre produktionstakten.

Scenarier skræddersyet til driftens virkelighed

Gennem gamification forankres sunde refleksioner helt uden unødig IT-jargon:

• Spot mistænkelige tilslutninger: Forstå hvorfor et USB-stik eller kabel fundet på en palle aldrig må stikkes i en PLC-tavle.
• Styring af eksterne teknikere: Vide hvornår og hvordan man verificerer en serviceleverandørs adgang, før en maskine kobles op.
• Hurtig eskalering uden frygt for sanktioner: Træne en kultur, hvor fejlmeldinger sker straks, så et inficeret segment kan isoleres før linjen stopper.

Da maskinerne tilbyder ubegrænset spil uden brug af mønter, bliver cybersikkerhed et naturligt samtaleemne i pauserne, hvilket styrker den samlede årvågenhed på tværs af skiftene.

BRAIN SECURITY I PRAKSIS · Brain Arcade

Etabler en handlingsplan tilpasset industriens tempo#

Effektiv OT-sikkerhed kræver, at tekniske standarder som IEC 62443 samt retningslinjer fra CFCS spiller tæt sammen med de mennesker, der betjener produktionsudstyret. Ved at tilpasse træningen til operatørernes faktiske hverdag minimerer I risikoen for dyre driftsstop og cyberhændelser.

Vil I afdække, hvordan interaktive læringsformater og fysiske arkadestationer kan integreres på jeres produktionssteder? Book en uforpligtende dialog for at drøfte jeres behov og tilpasse et program til jeres drift.

Læs videre: relaterede artikler og løsninger fra Brain Security#

Relaterede artikler om dette emne

• Cybersikkerhed i bank og forsikring: Træning ud over DORA compliance (Industries & Roles) : Styrk den digitale modstandskraft i finanssektoren. Omsæt DORA krav og trusler som deepfakes til effektiv adfærd i bank og forsikring.
• Kommuner og offentlige institutioner: Sådan modstår I ransomware angreb (Industries & Roles) : Beskyt offentlige digitale tjenester mod ransomware. Praktisk guide til CISO og IT ledelsen om adfærdsbaseret awareness i den kommunale sektor.
• Advokatfirmaer og konsulenthuse: Beskyt tavshedspligten mod målrettede cyberangreb (Industries & Roles) : Opdag hvorfor advokat- og konsulentbranchen er mål for cyberkriminelle, og hvordan I ruster partnerne mod avanceret spear-phishing.
• Arkademaskine 181 cm, Bartop eller 4-spiller: Hvilket format passer til jeres organisation? (Events & Arcade) : 181 cm kabinet, kompakt Bartop eller 4 spillere: Find den ideelle arkademaskine til at styrke cybersikkerhedskulturen i jeres virksomhed.

Udforsk Brain Securitys løsninger på vores hjemmeside

• Relateret løsning : Brain Arcade : Fysisk arkademaskine (181 cm eller bordmodel) til kontorer, events og Cybersikkerhedsmåneden.
• Se use cases efter sikkerhedsmål og branche
• Sammenlign vores formater til cyber- og AI-bevidsthed
• Udforsk hele det interaktive katalog fra Brain Security
• Tal med vores team om jeres behov (demo og opsætning)