Operativ resiliens – hur klarar din verksamhet en cyberattack?

Hur snabbt skulle din verksamhet kunna komma igång igen om den slogs ut av en cyberattack imorgon?

Cyberkriminella och illasinnade aktörer använder alltmer potenta AI-verktyg som möjliggör en snabb upptrappning av attacker mot svenska företag. Alla IT-system är potentiella mål och när de kombineras med operativ teknologi (OT) som styr produktion och fysiska processer blir du extra sårbar.

Bara 71% av svenska verksamheter bedömer sin OT-säkerhet vara otillräcklig (Radar Group 2024).

Det går inte längre att hålla hoten ute – vi måste kunna hantera dem inifrån organisationen. Så hur kan du bygga upp din organisations digitala immunförsvar – trots begränsade resurser att lägga på cybersäkerhet?

Vad är operativ resiliens?

Operativ resiliens är organisationens förmåga att förebygga, stå emot, hantera och återhämta sig från störningar och säkerhetsincidenter.

I praktiken handlar det om att kunna svara på tre frågor:

• Vilka delar av verksamheten måste alltid fungera?
• Hur länge kan de vara otillgängliga?
• Hur snabbt kan de återställas efter en attack?

Det är grunden för att bygga ett digitalt immunförsvar, även när resurserna för cybersäkerhet är begränsade.

Fler intrång mot OT-bolag – med värre konsekvenser

OT-system har länge varit isolerade från omvärlden, men har i allt högre grad integrerats med IT-nätverk och kopplats upp mot internet. Det gör dem exponerade för allvarliga cyberhot.

Fortinets State of Operational Technology and Cybersecurity Report 2024 visar att 31 procent av organisationerna hade drabbats av minst sex intrång under året. Året innan var motsvarande andel 11 procent. Rapporten visar också att 43 procent hade förlorat affärskritiska data eller produktivitet, jämfört med 34 procent 2023.

Utvecklingen är särskilt allvarlig för företag vars verksamhet bygger på säker, stabil produktion utan kostsamma avbrott och allvarliga incidenter.

Så vad kan vi göra?

Utgå från att du kommer att drabbas

Först och främst krävs ett nytt mindset för att vända trenden.

Traditionell IT-säkerhet fokuserar på att hålla hot, avsiktliga eller oavsiktliga, utanför systemet. Utgå istället från att organisationen kommer att drabbas av avsiktliga angrepp.

Med den utgångspunkten hamnar fokus på att bygga upp en förmåga att förebygga, stå emot, återhämta sig från, och anpassa sig efter säkerhetsincidenter.

Börja med att identifiera verksamhetens Minimum Viable Company: de processer, system och data som måste fungera för att företaget ska kunna fortsätta leverera. Avgör sedan hur snabbt ni behöver komma igång igen för att undvika stora produktionsbortfall och svidande ekonomiska förluster.

Fånga olika hot med olika metoder

Det finns ingen enskild säkerhetslösning som upptäcker alla typer av hot. Ett effektivt skydd kombinerar flera metoder:

• Övervakning och analys av säkerhetshändelser i realtid.
• Proaktiv skanning av applikationer för att kontrollera om data har komprometterats.
• Regelbunden skanning av hela systemet för att upptäcka eventuella säkerhetsbrister och verifiera att det är intakt.
• Tester i en säker, isolerad datamiljö för att säkerställa att dina data är fria från exploateringar och andra hot.

För att snabbt kunna återställa all information behövs en säker och verifierad datakopia som testats regelbundet under en period – det räcker inte med en gammal hederlig backup.

Det bästa sättet att kontrollera återställningsförmågan är att simulera hela förloppet, från attack till återupptagen verksamhet.

Användaridentiteter – den svaga länken

Kapade användarkonton, ofta via phishing, är ingången till de flesta intrång idag. Därför är det helt avgörande hur du hanterar identiteter.

Då är det Zero Trust som gäller. Zero Trust är ett tillvägagångssätt som går ut på att du inte litar på någon användare eller enhet, eftersom du faktiskt inte vet vem som använder sig av dem.

Även här gäller det att kombinera flera metoder:

• Multifaktorautentisering (MFA) – med biometrik, tokens eller app-baserad bekräftelse.
• Tvåpersonersverifiering – särskilt för administratörsåtkomst eller återställningar.
• Kontinuerlig beteendeanalys – som upptäcker avvikande mönster som tyder på kapade identiteter.

Risker med produktionsdata i molnet

Att ha sina data i molnet har onekligen sina fördelar, men medför även vissa risker.

Ett vanligt problem är så kallad shadow data, gamla testdata som glömts bort hos molnleverantören och blivit sårbara. Ett annat förekommande problem är utvecklare som skapar miljöer i molnet utan säkerhetsgranskning.

Molnleverantörens säkerhetspolicies matchar heller inte alltid organisationens egna policies, vilket kan göra att säkerhetsluckor uppstår. 

Molnriskerna kan minskas genom att:

• Se till att hitta och rensa bort känsliga “shadow data” på din molnplattform.
• Testa säkerhetskopior och återställningsprocesser regelbundet för att säkerställa att de fungerar som avsett och att data kan återställas snabbt vid behov. 
• Kontrollera att molnleverantörens policies är konsekvent med dina egna.

Tre steg till operationell motståndskraft

Cybersäkerhet kan kännas stort, läskigt och svårt att överblicka – särskilt om ditt företag inte har någon dedikerad säkerhetsansvarig. Så var ska du börja?

Dessa tre byggstenar lägger en bra grund för cybersäker drift:

• Inför ett effektivt GRC-ramverk (Data Governance) med processer för datastyrning som säkerställer korrekt, säker och tillgängliga data.
• Segmentera IT- och OT-nätverk och inför åtkomstkontroll baserat på zero trust
• Proaktiv, kontinuerlig övervakning som detekterar och analyserar hot automatiskt i realtid. Läs mer om proaktiv övervakning.

Vänta inte med att se över ditt företags resiliens – det är en överlevnadsfråga.

Och kom ihåg: det finns alltid hjälp att få.

Paul Mickelsson,
Principle Architect

Gör din produktion resilient

Vill du veta mer om hur du skyddar din produktion och gör den mindre sårbar för cyberattacker?

Läs mer om OT-säkerhet