Foto: Au2mate

Industrielle virksomheder, herunder fødevareproducenter, står over for en afgørende opgave i forhold til at beskytte alle systemer, sensorer og netværk mod cyberangreb. For med den øgede netværkstilslutning af industrielle (OT) systemer som PLC’er, SCADA og MES, er der opstået betydelige sårbarheder, som kræver grundige og specialiserede risikovurderinger af produktionsvirksomheders sikkerhedsniveau på cyberområdet.

“De potentielle trusler spænder fra alvorlige angreb, der kan lamme produktionen og føre til fordærvede varer, til industrispionage, hvor producenter risikerer at få deres unikke recepter opskrifter og  produktionsmetoder stjålet,” fortæller salgsdirektør hos Au2mate, Jacob C.E. Jensen.

Nyt direktiv udvider EU’s cybersikkerhedsregulering

Med NIS2-direktivet, der træder i kraft i marts 2025, udvides EU’s cybersikkerhedsregulering til også at omfatte fødevaresektoren. Her kan Au2mate hjælpe fødevareproducenter med at opfylde de nye krav, der følger med direktivet, fortæller virksomhedens salgsdirektør.

Jacob C.E. Jensen., salgsdirektør hos Au2mate Foto: Au2mate

Med vores nye serviceordning går vi ind og hjælper vores kunder med at rådgive dem omkring cyber security og lave en anlægs-gennemgang, hvor vi gennemfører en risiko analyse på cybersecurity-området og gennemgår deres nuværende systemer og udstyr med henblik på at få det forberedt til NIS2 Jacob C.E. Jensen., salgsdirektør hos Au2mate

“Vi har identificeret, at flere af vores kunder vil møde udfordringer og problemer, når NIS2 bliver indført. Med vores nye serviceordning går vi ind og hjælper vores kunder med at rådgive dem omkring cybersecurity og lave en anlægs-gennemgang, hvor vi gennemfører en risikoanalyse på cybersecurityområdet og gennemgår deres nuværende systemer og udstyr med henblik på at få det forberedt til NIS2. Analysen vil fortælle, hvordan situationen ser ud her og nu, fx om der eksisterer kritiske problemer, der bør tages hånd om med det samme, samt anbefalinger til fremtidige forbedringer, der kan optimere sikkerheden omkring deres systemer og anlæg,” siger Jacob C.E. Jensen og understreger, at Au2mate også internt i virksomheden tager det nye direktiv meget seriøst.

“Vi har adgang til mange af vores kunders produktionsanlæg og en stor mængde viden, som vi ikke ønsker at dele. Derfor begyndte vi allerede sidste år at specialisere os inden for området og investerede i nye ressourcer til vores it-afdeling. Den ekspertise og de ressourcer, vi har opnået, anser vi i dag som meget værdifulde for vores kunder.”

“Vi har adgang til mange af vores kunders produktionsanlæg og produktionsdata, som vi altid har forvaltet med stor fortrolighed. I forbindelse med det nye EU-direktiv begyndte vi allerede sidste år at specialisere os inden for området og investerede i nye ressourcer til vores it-afdeling. Den ekspertise og de ressourcer, vi har opnået, anser vi i dag som meget værdifulde for vores kunder.”

Aktiviteter inkluderet i Cybersecurity Assessment-pakken

Med de rette værktøjer og ekspertise kan fødevareproducenter således styrke deres sikkerhedsniveau på cyberområdet og beskytte deres industrielle aktiver. Au2mates datadrevne tilgang understøtter og muliggør, at beslutningstagere ude i produktionsvirksomhederne kan træffe informerede beslutninger, da deres Cybersecurity Assessment bygger på et solidt datagrundlag og inkluderer følgende tjenester:

• 360° Analyse af netværkstopologi og forsvar mod internettet
• Fysisk modellering og sikkerhed
• Risikovurdering af forskellige dele af produktionen
• Evaluering af asset inventory for enheder og deres nøgleoplysninger
• Evaluering af data-sikkerhed, backup og gendannelsesprocedurer
• Evaluering af software- og hardware-livscyklus samt patchhåndtering
• Evaluering af adgangskode-politikker og håndtering af AAA (Authentication, Authorization, and Accounting)
• Evaluering af fjernadgang, leverandører og eksterne partnere
• Gennemgang af valgte protokoller til dataforbindelser
• Forslag til redundans af essentielle systemer
• Rådgivning om cybersecurity-træning af personale
• Evaluering af incident response-plan og håndtering af hændelser