SD-anlegg henger i dag på nettet, og mange kan nå dem utenfra. Her er hva som kan gå galt, og de tiltakene som betyr mest.
Et SD-anlegg som før sto alene i teknisk rom, er i dag ofte koblet til resten av byggets nett, og leverandører logger seg på utenfra. Det gjør driften enklere. Det gir også nye veier inn.
Hva som kan gå galt
- Løsepengevirus. Låses toppsystemet, kan ventilasjon, varme og kjøling slutte å fungere som de skal.
- Springbrett. Et dårlig sikret driftsnett kan være veien inn til bedriftens vanlige IT-nett.
- Innsyn. Data om hvem som er i bygget og når, kan brukes til mer enn drift.
- Sabotasje. I sykehus og datasentre kan feil på ventilasjon eller kjøling få alvorlige følger.
Regelverket
Norge har fått digitalsikkerhetsloven, som bygger på EUs første NIS-direktiv. EU har siden vedtatt NIS2, som omfatter flere sektorer. Om reglene gjelder deg, avhenger av hva bygget brukes til og hvem som leier. Kravene handler uansett om det samme: vurder risikoen i driftssystemene, styr hvem som har tilgang, del opp nettet, hold utstyret oppdatert og meld fra om hendelser.
Del opp nettet
Det viktigste enkelttiltaket er å skille driftsnettet fra det vanlige IT-nettet med en brannmur. BACnet skal aldri være åpent mot internett. Det skjer oftere enn du skulle tro.
Personlige kontoer
Alle som bruker toppsystemet bør ha sin egen konto, med rettigheter som passer jobben. Standardpassordene på undersentraler og regulatorer må byttes når anlegget settes i drift. Det er de som blir glemt.
Én vei inn utenfra
Fjerntilgang bør gå én vei, med tofaktor og logg over hvem som var inne. Mange bygg har flere: et VPN, et fjernstyringsprogram og en ruter en leverandør satte inn for lenge siden.
Oppdateringer
Toppsystemet, serveren det står på, undersentralene og nettverksutstyret trenger oppdateringer. Lag en rutine, også for driftsutstyr som tradisjonelt aldri blir oppdatert.
Logg hva som skjer
Logg innlogginger og endringer i oppsettet, og få beskjed når noe uventet skjer. Hvis ingen kan si hvem som endret et settpunkt i går, har du ikke kontroll.
Vet du ikke hvordan det står til i ditt bygg, er tilgangskartet første steg. Hvordan jeg jobber når jeg er inne i et anlegg, står på sikkerhetssiden.
Vil du vite hvordan det står til i ditt bygg?