Hvad er forskellen på OT-sikkerhed og IT-sikkerhed?

Hvad gør du, hvis produktionen går i stå på grund af et cyberangreb? Industriel digitalisering har gjort produktionsmiljøer mere datadrevne og effektive, men det har også betydet, at digitale angreb ikke længere kun rammer IT-systemer.

Industrirapporter viser, at cybertrusler rettet mod OT-systemer er steget markant de seneste år. I perioden 2024-2025 blev der rapporteret en stigning på 87 % i ransomware-aktivitet rettet mod industrielle kontrolsystemer.

I denne artikel ser vi nærmere på, hvad forskellen er på OT-sikkerhed og IT-sikkerhed.

Læs mere: Hvad er OT-sikkerhed?

IT-sikkerhed handler om at beskytte data i IT-systemer mod uautoriseret adgang, tyveri og skade. Det inkluderer både forretnings- og persondata, der befinder sig i IT-miljøer. OT-sikkerhed handler om at beskytte fysiske processer i industri og infrastruktur og omfatter forskellige kontrolsystemer, der sikrer, at produktionen gennemføres korrekt.

Kort opsummeret handler IT-sikkerhed om at beskytte information, mens OT-sikkerhed handler om at beskytte den fysiske virkelighed, som informationen styrer.

Selv om vi tydeligt kan skelne mellem, hvad OT- og IT-sikkerhed omfatter, hænger de i praksis tæt sammen med øget digitalisering og integration. I mange tilfælde starter angreb mod OT-miljøer som et almindeligt IT-angreb – for eksempel via phishing, kompromitterede brugerkonti eller sårbar fjernadgang. Det stiller krav om, at IT- og OT-sikkerhed ses i sammenhæng.

Forskellige sikkerhedsprincipper, ansvarsområder og teknologier kan gøre dette krævende. Netop derfor er samarbejde mellem IT, drift og ledelse nødvendigt for at reducere risikoen.

OT-angreb kan have store samfundsmæssige, økonomiske og sundhedsmæssige konsekvenser. Her ser vi nærmere på potentielle konsekvenser i kritisk infrastruktur og produktionsindustrien.

Det er først i de seneste år, med øget digitalisering, at OT-sikkerhed har fået større opmærksomhed. Tidligere var industrielle kontrolsystemer i høj grad isoleret fra omverdenen, og risikoen for cyberangreb var begrænset.

I dag er situationen en anden. OT-systemer er i stigende grad forbundet til IT-netværk, cloudplatforme og eksterne leverandører. Samtidig har de fleste produktionsmiljøer udstyr med lang levetid og varierende alder, hvor ældre systemer ofte mangler moderne sikkerhedsmekanismer som autentificering og kryptering.

Men selv om IT- og OT-miljøer bevæger sig tættere på hinanden, kan sikkerhedstiltag ikke gennemføres på samme måde. I IT-miljøer er det normalt aktivt at scanne for potentielle trusler. I OT-miljøer kan aktiv scanning ødelægge eller nulstille udstyr som PLC’er og andre enheder, hvilket kan føre til farlige situationer.

Backup af kørende automationssystemer er også kritisk. Hvis man ved et havari mangler den korrekte backup-version med de rigtige driftsparametre, kan det få store konsekvenser for driften. For personale, der arbejder med OT-sikkerhed, er det vigtigt at forstå, at backup af automationssystemer ikke er det samme som almindelig filbaseret IT-backup og skal håndteres anderledes.

Det gør OT-sikkerhed til et område, hvor den traditionelle opdeling mellem IT og drift udfordres. IT-personale skal forstå industrielle kontrolsystemer og driftskritiske processer, mens drift og automation skal forholde sig til cybersikkerhed, som tidligere har ligget uden for deres ansvarsområde. Uden samarbejde mellem IT og OT bliver OT-sikkerhed vanskelig at håndtere i praksis.

NIS2 er EU’s direktiv om netværks- og informationssikkerhed og stiller krav til, hvordan virksomheder i kritiske og vigtige sektorer forebygger, håndterer og rapporterer cyberhændelser. Det betyder, at cybersikkerhed ikke længere kun er et teknisk ansvar, men et tydeligt ledelsesansvar. I Norge er NIS2 implementeret via digitalsikkerhedsloven.

NIS2-direktivet og digitalsikkerhedsloven omfatter OT-sikkerhed med fokus på tilgængelighed, driftskontinuitet og risikostyring – ud over beskyttelse af data. Hændelser, der fører til produktionsstop, reduceret drift eller sikkerhedsrisici, er nogle eksempler på forhold, der kan være rapporteringspligtige.

Har du spørgsmål om OT-sikkerhed i din virksomhed? Kontakt os for en snak – eller se vores løsning til OT-sikkerhed, som også håndterer automatisk backup og versionskontrol af OT-miljøet.