--- title: Slik forbereder du bedriften på cyberangrep mot OT description: Bedriften din bør være forberedt på cyberangrep mot OT. Med en responsplan minimerer du fort nedetid og kostnader. image: https://blogg.triple-s.no/hubfs/Forbered%20bedriften%20p%C3%A5%20cyberangrep.png --- [![Smart produksjon logo](https://blogg.triple-s.no/hubfs/Triples-May2018/images/Smart%20produksjon%20-%20bloggheader-01.svg)](https://blogg.triple-s.no/) ![Search](https://blogg.triple-s.no/hubfs/Triples-May2018/images/search_white.svg) [Gå til Triple-S.no ›](https://www.triple-s.no/) [Abonner](https://blogg.triple-s.no/#abonner) # Smartere og mer bærekraftig produksjon ## - En blogg fra Triple-S # Slik forbereder du bedriften på cyberangrep mot OT Postet av Tom-Roger Stensberg | 28. oktober 2025 | 8 minutter lesetid [![](https://blogg.triple-s.no/hubfs/Blogg/Icons/facebook-1.svg)Del](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fblogg.triple-s.no%2Fslik-forbereder-du-bedriften-p%C3%A5-cyberangrep-mot-ot) [![](https://blogg.triple-s.no/hubfs/Blogg/Icons/linkedin%20(1)%20(1).svg)Del](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblogg.triple-s.no%2Fslik-forbereder-du-bedriften-p%C3%A5-cyberangrep-mot-ot) ![](https://blogg.triple-s.no/hubfs/Blogg/Icons/copy-icon.svg)Kopier ![](https://blogg.triple-s.no/hubfs/Forbered%20bedriften%20p%C3%A5%20cyberangrep.png) Når et cyberangrep rammer produksjonen, er det for sent å begynne å planlegge. Et cyberangrep kan føre med seg store konsekvenser, som kostbar stans, ødelagte ressurser og fare for liv. Likevel mangler alt for mange bedrifter en beredskapsplan for hendelser i OT-systemene sine.  75 % av virksomhetene som blir rammet av cyberangrep, har enten ikke en OT-spesifikk responsplan eller bare et utkast. Resultatet er lenger nedetid, høyere kostnader og mer stress i organisasjonen.  ## En responsplan som inkluderer OT er første steg SANS Institute har identifisert fem kritiske tiltak for cybersikkerhet i industrielle miljøer. Det første og viktigste er å etablere en OT-spesifikk responsplan. Dette er fundamentet alt annet bygges på.  En slik plan skal ikke bare beskrive hvordan man skal reagere når et angrep oppdages, men også sikre at organisasjonen kan håndtere hendelsen trygt og strukturert, uten å sette liv, miljø eller utstyr i fare.  I motsetning til IT, der målet er å beskytte data, handler OT-beredskap først og fremst om **trygg og stabil drift**. Ved et angrep skal prosessene fortsette på en kontrollert måte. Derfor må sikkerhetsarbeidet i OT bygge på prinsipper som sikkerhet, tilgjengelighet og integritet.  ## Hva bør en OT-responsplan inneholde? En god plan er enkel å følge, tydelig på roller og ansvar, og testet i praksis. Den bør beskrive:  - **Når og hvordan en hendelse skal eskaleres.** Hvem kan erklære en hendelse, og hvem tar beslutningen om å stanse produksjonen?  - **Hvordan man sikrer trygg tilgang til anlegg og systemer.** For eksempel bruk av korrekt verneutstyr og adgangsprosedyrer.  - **Hvordan teamene samhandler.** Erfaring viser at kommunikasjonen mellom IT og OT ofte er den største utfordringen under et angrep.  - **Hvilke data som skal samles inn.** Hendelsesdata må lagres på en måte som gjør det mulig å analysere hva som faktisk skjedde. Både på nettverksnivå, i systemlogger og i selve prosessdataene.  Et viktig poeng er at planen må være tilpasset driftsmiljøet. Et IT-rammeverk kan ikke kopieres rett over til OT. En plan som fungerer i et kontormiljø, vil ikke nødvendigvis beskytte en fabrikk, en oljeplattform eller et kraftverk.  ## Øvelse gjør mester En plan er verdiløs hvis den ligger i en skuff. Den må øves på regelmessig, med ulike nivåer av trening:  - Strategiske øvelser for ledelse og driftsansvarlige.  - Taktiske øvelser for sikkerhetsteam.  - Tekniske øvelser for de som faktisk skal utføre tiltakene.  Slike øvelser gir trygghet i organisasjonen og reduserer tiden det tar å respondere når det virkelig gjelder.  De fleste industrielle virksomheter bør først og fremst forberede seg på ransomware. Denne typen angrep rammer bredt, ofte gjennom leverandørkjeden, og kan slå ut både IT- og OT-systemer. Angrep som direkte manipulerer fysiske prosesser er sjeldnere, men konsekvensene kan bli mye mer alvorlige.  Mange hendelser starter også med enkle menneskelige feil, som en uheldig USB-innkobling eller feilklikk i et kontrollsystem. Det er derfor viktig å involvere hele organisasjonen i sikkerhetsarbeidet og opplyse om disse farene.  ## Hvordan kommer jeg i gang med en responsplan?  For å starte prosessen må du begynne med det noe av det mest grunnleggende:  1. **Kartlegg risiko og scenarier.** Hva kan gå galt, og hvilke konsekvenser får det for sikkerhet, miljø og drift? 2. **Definer roller og ansvar.** Sørg for at både IT og OT vet hvem som gjør hva, og hvem som har myndighet til å ta beslutninger. 3. **Lag en enkel plan.** Begynn med flytskjemaer og eskaleringskriterier. Ikke la kompleksitet hindre fremdrift. 4. **Test planen.** Gjennomfør jevnlige øvelser og oppdater dokumentasjonen basert på erfaringer.  Dette arbeidet legger grunnlaget for de neste fire tiltakene i SANS sin modell: motstandsdyktig arkitektur, overvåking, fjerntilgang og risikobasert sårbarhetshåndtering.  En OT-spesifikk hendelseshåndteringsplan er ikke bare et sikkerhetstiltak. Det er et driftstiltak. Den beskytter produksjonen, ansatte og omdømmet når uhellet først er ute. [![Knapp: Se opptak av webinar "Hvordan forberede virksomheten på cyberhendelser i OT"](https://no-cache.hubspot.com/cta/default/3956663/84cf5dc8-336b-4458-bfea-c427c2a5128a.png)](https://cta-redirect.hubspot.com/cta/redirect/3956663/84cf5dc8-336b-4458-bfea-c427c2a5128a) ![](https://blogg.triple-s.no/hubfs/Tom-Roger.png) #### Skrevet av [Tom-Roger Stensberg](https://blogg.triple-s.no/author/tom-roger-stensberg) Tom-Roger Stensberg er Senior ICS/OT Cyber Security Consultant. Han er utdannet B.Sc. i Mekatronikk og anvendt datateknikk og har også en GIAC sertifisering innen Industriell Cybersikkerhet. Han har mer enn 25 års erfaring med industrielle kontrollsystemer som leverandør, sluttbruker og OEM/Maskinbygger i ulike selskaper. De siste årene har han vært dedikert til IoT- og Cyber-sikkerhet i Triple-S og hjelper selskaper med risikovurderinger, opplæring og løsninger innen disse områdene. Tom-Roger er glødende opptatt av å hjelpe industrien med å forbedre cyber-sikkerheten i sine industrielle kontrollsystemer. Topics: [Cyber security](https://blogg.triple-s.no/tag/cyber-security) Nyeste artikler ### [Cybersikkerhet i OT: sånn får du det riktig fra start](https://blogg.triple-s.no/cybersikkerhet-i-ot-saann-faar-du-det-riktig-fra-start) ### [Slik forbereder du bedriften på cyberangrep mot OT](https://blogg.triple-s.no/slik-forbereder-du-bedriften-på-cyberangrep-mot-ot) ### [5 kritiske tiltak alle burde innføre for å beskytte OT](https://blogg.triple-s.no/5-kritiske-tiltak-alle-burde-innfore-for-aa-beskytte-ot) ### [Det er kritisk å ha kontroll på backup og recovery i OT](https://blogg.triple-s.no/det-er-kritisk-å-ha-kontroll-på-backup-og-recovery-i-ot) Våre utvalgte ### [Sikker fjerntilgang til OT-miljø: Dette må du huske på](https://blogg.triple-s.no/sikker-fjerntilgang-slik-kommer-du-i-gang) ### [Oppsummering av ROKLive 2024](https://blogg.triple-s.no/oppsummering-av-roklive-2024) ### [Høydepunkter fra Automation Fair 2023](https://blogg.triple-s.no/høydepunkter-fra-automation-fair-2023) ![Cover-webinar-5kritiske (1)](https://blogg.triple-s.no/hubfs/Cover-webinar-5kritiske%20(1).png) ### Webinar: 5 kritiske tiltak som reduserer risikoen for cyberangrep i OT-miljøet Se webinaret for å få innsikt i «SANS 5 Critical Controls for Industrial Cyber Security» utviklet av Robert M. Lee og Tim Conway fra anerkjente SANS Institute. Her får du konkrete råd som vil hjelpe deg og bedriften din med å redusere risikoen for cyberangrep. [Last ned](https://innhold.triple-s.no/ondemand-5-kritiske-tiltak) ![Knapp: Last ned 5 kritiske tiltak for OT-sikkerhet i verdensklasse](https://blogg.triple-s.no/hubfs/Design%20uten%20navn%20(20).png) ### 5 kritiske tiltak for OT-sikkerhet i verdensklasse I denne guiden får du en grundig innføring i stegene i SANS 5 critical controls. [Last ned](https://innhold.triple-s.no/5-kritiske-tiltak-for-ot-sikkerhet) ![e-Bok_Forside_Samarbeidende robot](https://blogg.triple-s.no/hubfs/Innholdstilbud/Samarbeidende%20roboter%20e-bok/e-Bok_Forside_Samarbeidende%20robot.png) ### Den samarbeidende roboten Samarbeidende roboter er fleksible roboter som kan automatisere alt fra enkle til mer komplekse oppgaver. De sørger for at ansatte kan bruke tiden sin på mer meningsfulle oppgaver.  [Last ned](https://innhold.triple-s.no/e-bok-den-samarbeidende-roboten) ### Abonnér på bloggen ### KONTAKT OSS Triple-S Kristoffer Robins Vei 13 0978 Oslo Sentralbord: +47 22 79 05 20  Cookie-innstillinger