Det kan betale sig at tage OT-sikkerhed alvorligt
Fortinet, der er en af verdens førende IT-sikkerhedsfirmaer og frontløber i sammenkoblingen af netværk og sikkerhed, har netop offentliggjort resultaterne af sin globale rapport om operationel teknologi (OT) og cybersikkerhed.
OT (Operationel Teknologi) sikkerhed er blevet et strategisk anliggende på ledelsesgangene. Det viser Fortinets seneste globale rapport 2025 State of Operational Technology and Cybersecurity. Rapporten, som bygger på svar fra mere end 550 OT-specialister verden over, tegner et aktuelt billede af de cybersikkerhedstrusler, der rammer OT-miljøer, og giver indblik i, hvordan organisationer håndterer et stadig stigende trusselslandskab. Resultaterne viser, at cybertruslen mod OT vokser og bliver mere kompleks.
Det skyldes blandt andet den øgede integration mellem IT og OT samt brugen af op til 30 år gamle OT-platforme, der oprindeligt ikke er udviklet til en verden med netværk og internettjenester.
I rapporten fremgår det blandt andet, at 60% af vellykkede cyberangreb påvirker både IT- og OT-systemer. Ifølge Christian Rutrecht, cybersikkerhedsekspert hos Fortinet Danmark, understreger tallet, at den konvergering, som mange organisationer er i gang med, fortsat skaber nye sårbarheder på tværs af systemlandskabet. Derfor er det nødvendigt at tænke OT-sikkerhed ind som en integreret del af både den teknologiske og organisatoriske drift.
- Mange forsynings- og produktionsvirksomheder bruger OT-systemer, der er flere årtier gamle og bygget til at køre isoleret. I dag er systemerne ofte koblet op på netværket. Det gør driften smartere, men det skaber nye sårbarheder. Det betyder nødvendigvis ikke, at man skal udskifte hele sin infrastruktur. Det vigtigste er at få overblik over sin teknologiske gæld og sikre, at både mennesker og systemer er klar til at beskytte den, siger Christian Rutrecht.
Rapporten fra Fortinet kortlægger desuden, hvordan flere organisationer nu arbejder på at forny eller beskytte deres aldrende systemer gennem modenhedstiltag som centraliseret overvågning, trusselsdata og en mere segmenteret sikkerhedsarkitektur. Og resultaterne understreger da også, at det betaler sig. Organisationer med høj modenhed og ledelsesforankret OT-sikkerhed står væsentligt stærkere. De oplever færre brud, hurtigere reaktionstid og bedre kontrol over deres risikobillede.
- Vi ser en tydelig tendens til, at virksomheder tager OT-sikkerhed mere alvorligt. Det afspejles i, at ansvaret for OT-sikkerhed i stigende grad flyttes op til ledelsen, samtidig med at flere organisationer selv rapporterer højere modenhedsniveau for deres OT-sikkerhed. Parallelt ser vi en reduktion i konsekvenserne af sikkerhedsbrud hos organisationer, der prioriterer OT-sikkerhed på ledelsesniveau, siger Christian Rutrecht.
Fortinets fulde OT-rapport 2025 kan downloades her.
