Från karta till handling – vad lärde vi oss på OT-dagen 2026?
Förra året arbetade vi med att förstå helheten: systemen, beroendena, människorna och de säkerhetsförmågor som behöver finnas i en OT-miljö. Den 17 september tog vi nästa steg hos Göteborg Energi. Vi diskuterade hur identifierade risker kan bli prioriterade åtgärder – och vilka värden säker tillgång till data kan skapa i verksamheten.
Det blev två samtal som hör ihop. Vi behöver kunna skydda och återställa våra viktigaste funktioner. Vi behöver också kunna utveckla dem: fatta bättre beslut, använda resurser klokare och omsätta data i konkret nytta.
Från ledningsbeslut till nytta i verksamheten
Dagens presentationer belyste olika delar av samma arbete. Göteborg Energi lyfte ledningens ansvar för risker, resurser och uppföljning. Sven Wilhelmsson visade hur OT-säkerhet behöver få en lokal plan, tydliga roller och ett fungerande samarbete mellan de många berörda funktionerna. TXOne Networks ställde frågan vad organisationen gör när den har upptäckt en sårbarhet: synlighet behöver följas av åtgärder som faktiskt minskar risken, anpassade till anläggningar där uppdateringar inte alltid kan göras omedelbart.
Alexander Lundberg visade sedan varför arbetet också behöver leda vidare. Göteborg Energis erfarenhet är att värde ur data kräver mer än en analysplattform: data behöver göras tillgängliga med tydligt ägarskap och säker åtkomst, samtidigt som kompetens, gemensamma arbetssätt och förvaltning byggs upp. Presentationerna knöt därmed ihop dagens två frågor: hur vi skyddar verksamheten och hur vi skapar nytta av en säker digitalisering.
Här är presentationer och material som vi kan dela efter dagen:
Välkommen till Göteborg – Från regelverk till verklighet – vad NIS2 betyder för OT-verksamheten Nicklas Hallberg, CISO, & Jennie Winbo, Underhållschef Värme och Kyla, Göteborg Energi | |
Hur får man ledningen att förstå och agera? – erfarenheter från Volvo Skövdes OT-säkerhetsresa Sven Wilhelmsson, Manager Maintenance Development & EEM på Volvo Group Trucks Operations Skövde | |
Från insikt till handling – att prioritera rätt i OT-säkerhetsarbetet Måns Wallentinsson, Cybersecurity Consultant | GRC & OT, Orange Cyberdefense | |
Att säkra framtiden – från strategi till verklighet i en föränderlig OT-värld Bengt Hergart, IT- och digitaliseringschef, Øresundsbron | |
När synlighet inte räcker – från monitorering till skydd i OT-miljöer - "Vi behöver få bättre koll på våra OT-miljöer." Fredrik Sandberg, Channel Director | Northern Europé, TXOne Networks | |
Säkerhet är inte målet – värdeskapandet är målet. Vad blir möjligt när vi vågar lita på våra OT-system? Alexander Lundberg, Utvecklingsstrateg på Göteborg Energi |
Från assessment till roadmap – interaktiv session
Efter presentationen om hur OT-säkerhetsarbetet kan prioriteras får vi möjlighet att tillsammans omsätta metodiken i praktiken.
I smågrupper diskuterade vi ett antal vanliga utmaningar som förekommer i industriella OT-miljöer och reflekterade kring:
• Vilka utmaningar känner vi igen från våra egna verksamheter?
• Vilka aktiviteter bör prioriteras först – och varför?
• Vilka beroenden och hinder behöver hanteras för att komma vidare?
• Vilka erfarenheter och lärdomar kan vi dela med varandra?
Förmiddagens övning använde ett modellföretag för att pröva hur identifierade risker kan diskuteras och prioriteras. Bilden och riskregistret nedan visar underlaget för övningen.
Data som skapar värde – erfarenheter från verkligheten - interaktiv session
OT-dagens gruppdiskussioner visar en stor bredd av möjliga användningar för data, från maskinhälsa och kvalitet till planering, larmhantering och AI-stöd. Det finns gott om data och många tänkbara användningar, men värdet uppstår först när data från olika system får ett sammanhang och någon kan använda resultatet i ett beslut eller en åtgärd.
Bredden: vilken sorts case lyftes?
De många casen kretsar främst kring fyra återkommande kategorier:
Typ av case | Exempel från grupperna |
Förutse fel och undvika stopp | Vibrationer och maskinhälsa, larmanalys, prediktivt underhåll och prognos för skärande verktyg. |
Förstå och förbättra produktionen | OEE, teknisk tillgänglighet, kvalitet, process- och bränsleoptimering samt produktionsplanering. |
Göra befintliga data användbara | Samla data från flera system, visa dem i dashboards, hitta samband och söka i tekniska rapporter med AI. |
Få kontroll över OT-miljön | Ägarskap mellan IT och OT, nätverkstrafik, äldre system, segmentering och säker datainsamling. |
Prediktivt underhåll återkom i flera gruppers idéer. I diskussionen påpekades samtidigt att få ännu arbetar med AI på strömmande data. Det finns alltså ett glapp mellan de användningar deltagarna ser värde i och det som redan är infört i löpande drift.
I fördjupningarna återkommer samma praktiska frågor: Hur kopplar vi ihop data från olika system? Vem äger dem och ansvarar för kvaliteten? Hur gör vi resultatet användbart och samtidigt säkert? Gruppernas förslag pekar mot att börja med ett tydligt verksamhetsproblem, testa i begränsad skala och bygga vidare när nyttan går att visa.
Gemensam iakttagelse | Stöd i fördjupningarna |
Data måste kopplas ihop och förstås i sitt sammanhang. | Grupp 1 vill förena produktions-, underhålls- och affärsdata. Grupp 2 beskriver maskindata i en produktionshierarki. Grupp 5 vill använda redan insamlade data bättre. Grupp 6 förenar produktionsplan med verktygsdata. |
Datakvalitet, standarder och ansvar avgör om lösningen går att använda. | Grupp 1, 2, 4 och 6 tar uttryckligen upp datakvalitet. Grupp 2 lyfter namnstandard och ägarskap; grupp 3 ansvarsfördelningen mellan IT och OT. |
Värdet behöver vara tydligt för verksamheten. | Fördjupningarna anger bland annat färre stopp, högre OEE, bättre kvalitet, lägre underhållskostnad och sparad arbetstid. Grupp 1 och 5 efterlyser ett gemensamt mål respektive ett kvantifierat business case. |
Säkerhet behöver byggas in i sättet att använda data. | Grupperna nämner bland annat enkelriktat datauttag, segmentering, läsbehörighet, säker lagring och begränsade behörigheter för en agent. |
Börja avgränsat och involvera dem som ska använda resultatet. | Grupp 4 föreslår ett litet test, grupp 5 ett första case och grupp 6 en pilot på en avdelning med användarna med i utformningen. |
Gruppindelning för eftermiddagen:
Sammanställning grupp 1: | Sammanställning grupp 2: | Sammanställning grupp 3: |
Sammanställning grupp 4: | Sammanställning grupp 5: | Sammanställninng grupp 6: |
Deltagarförteckning OT dagen 2026
Kommentarer