Cybersikkerhed i flere lag

• Af:
  
• Thomas Hasselriis

Med den rigtige balance mellem sikkerhed, kompleksitet og omkostninger har Körber Supply Chain, Arden, udviklet en løsning, så kunderne både kan beskytte automationsudstyret mod cyberangreb og overholde NIS2-regulativet.

Mere digitalisering og øgede krav fra både myndigheder og kunder giver stigende interesse for cybersikkerhed, også i produktionshallen. Men, mange virksomheder famler i blinde, når det gælder beskyttelse af automationsudstyr.

Körber har taget konsekvensen og udviklet et Framework, der gør virksomhedens automationsløsninger til lagre og logistikcentre både sikre og NIS2-kompatible.

”Udgangspunktet har været at skabe et effektivt sikkerhedsniveau, der passer til branchen. Kunderne skal trygt kunne bruge deres anlæg uden at være sårbare over for angreb, men samtidig skal vi ikke bygge sikkerhedssystemer på et niveau, som hvis det var til et atomkraftværk. Det handler om at finde den rigtige balance mellem sikkerhed, kompleksitet og omkostning,” siger Head of R&D Jan Kristensen, Körber Supply Chain.

Körbers løsninger er udarbejdet ud fra princippet om "security in depth". Det betyder, at sikkerheden ligger i flere lag, både i form af fysisk adgang til hardware og porte og it digital adgang til netværk og software. Blandt andet forhindrer standardiserede Firewalls mellem IT-og OT-netværk, at fejl eller trusler i ét system kan sprede sig til det andet.

Derudover skanner Körber alle leverancer for kendte sårbarheder både før og efter levering. Og de hjælper løbende kunderne med Patching og vedligehold, når trusselbilledet ændrer sig. Det giver kunderne en nemmere og mere praktisk måde at dokumentere, at de opfylder kravene i NIS2-direktivet.

Med Körbers løsning er det muligt for kunderne, at navigere i et ellers komplekst cybersikkerhedslandskab, og selv om der lige nu er en konkurrencefordel i Körbers Framework, ser Jan Kristensen cybersikkerhed inden for automation som et fælles brancheanliggende, der kræver stærke partnerskaber:

”Fordelene ved digitaliseringen inden for den industrielle automation er så store, at cybersikkerhed aldrig må blive en barriere for udvikling. Som leverandører er vores opgave at gøre sikkerheden så enkel og gennemskuelig, at den bliver en del af løsningen – ikke en udfordring. Derfor arbejder vi også tæt sammen med andre partnere om at skabe en fælles forståelse og tilgang til OT-cybersikkerhed,” siger Jan Kristensen.