När säkerhet gör vardagen enklare
2026-10-04, Söndagar kl.15:
En leverantör behöver koppla upp sig för att felsöka. Underhåll vill använda maskindata för att upptäcka fel tidigare. Produktion vill koppla ihop två system för att förenkla arbetet.
Det är vanliga situationer i en verksamhet som försöker bli bättre.
Men de väcker också frågor.
Vem får tillgång till vad? Vilka data lämnar verksamheten?
Och vem ansvarar om något går fel?
Efter vår OT-dag hos Göteborg Energi den 17 september och Orange Cyberdefense Live i Stockhom den 29 september är det framför allt en tanke jag bär med mig:
Säkerhetsarbetet behöver hjälpa människor att lösa sina uppgifter tryggt och effektivt.
Vi har en grund att bygga vidare på
Vilken utrustning är mest kritisk? Vilka fel kan uppstå? Hur upptäcker vi dem i tid? Och hur får vi igång verksamheten igen om något ändå händer?
För den som arbetar med underhåll och driftsäkerhet är det välbekanta frågor. Mycket av det som behövs för god cybersäkerhet har tydliga paralleller i det arbetet.
Orsakerna till en störning kan vara olika. En komponent går sönder. En inställning blir fel. En angripare tar sig in.
Men verksamheten behöver i samtliga fall förstå vad som har hänt, begränsa konsekvenserna och återställa funktionen.
Därför återkommer samma behov: aktuella register, kunskap om beroenden, tydligt ansvar och förberedda arbetssätt. Cyberangrepp kräver också särskild kunskap om hur en avsiktlig motståndare agerar.
Genom att förena kompetenserna kan underhåll, produktion, IT och säkerhet stärka varandra.
Från kartläggning till prioritering
På OT-dagen arbetade vi med en situation som många känner igen. Kartläggningen är genomförd. Bristerna är identifierade. Listan är lång. Vad gör vi först?
Här behövs samma verksamhetsförståelse som när vi prioriterar underhåll. Vilka konsekvenser får ett bortfall? Vilken åtgärd ger störst effekt i förhållande till insatsen?
I en äldre anläggning går det kanske inte att uppdatera ett system omedelbart. Då behöver vi förstå hur risken kan begränsas under tiden och planera för nästa möjliga åtgärd.
Förberedelserna ger dubbel nytta
På Orange Cyberdefense Live återkom betydelsen av att öva, klargöra mandat och känna sin miljö innan något händer. Ett aktuellt anläggningsregister hjälper oss både att bedöma risker och att felsöka. Tydliga kontaktvägar underlättar både planerade åtgärder och akuta beslut. En provad återställningsrutin ger större trygghet när tiden är knapp. Det förebyggande arbetet stärker alltså också förmågan att hantera det oväntade.
Samma ordning och tydlighet kan göra vardagen enklare, med mindre tid till att leta information, reda ut ansvar och hitta rätt person.
Kanske är nästa steg ganska konkret: granska en leverantörsanslutning, provåterläs en backup eller samla produktion, underhåll och IT kring ett gemensamt problem.
I vårt nätverk kan vi jämföra sådana steg, dela erfarenheter och hjälpa varandra att undvika omvägar.
Vilken förändring hos er skulle både göra arbetet enklare och verksamheten tryggare? Hör gärna av dig. Det kan bli början på vårt nästa gemensamma samtal.
/Henric
Kommentarer