Hur Netsecurity hjälper till med cybersäkerhet 24/7
När vattentillförseln stannar, stannar samhället. Därför har IVAR IKS satt digital säkerhet högt upp på agendan.Med ökade hot och ny lagstiftning i kraft valde de Netsecurity som sin partner för säkerhetsövervakning och incidenthantering.
IVAR IKS levererar en av de mest kritiska samhällsfunktioner vi har: rent vatten till 12 kommuner och 360.000 hushåll i Rogaland-regionen. De ansvarar också för rening av avloppsvatten och återvinningstjänster. Med strängare hotbedömningar från den nationella säkerhetsmyndigheten och införandet av lagen om digital säkerhet och NIS2 var det nödvändigt att stärka både kapacitet och expertis inom cybersäkerhet.
- Vattenförsörjning är inte bara samhällskritiskt, det är livsnödvändigt. Utan vatten stannar både befolkningen och krisberedskapen upp", säger Svein Roar Aas, som arbetar som säkerhetsrådgivare på IVAR IKS.
År 2024 togs han in för att strukturera och stärka bolagets digitala säkerhetsarbete. En av uppgifterna var att kartlägga statusen. En av metoderna som användes var en avstämning mot NSM:s grundläggande principer för IT-säkerhet och en grundlig riskbedömning.
- "Vi upptäckte att vi hade mycket loggar och data, men begränsad kapacitet att analysera dem. Vi bestämde oss för att ta in en extern partner för övervakning och incidenthantering", säger Aas.
Som ett interkommunalt bolag omfattas IVAR IKS av lagen om offentlig upphandling. Reglerna är utformade för att säkerställa transparens, konkurrens och likabehandling - men för organisationer som driver kritisk infrastruktur kan detta innebära en allvarlig utmaning: För att kunna ge leverantörer ett kvalificerat underlag krävs ofta att man delar med sig av detaljerade beskrivningar av nätverk, system och arkitektur. Den här typen av information kan snabbt utgöra en säkerhetsrisk om den hamnar i orätta händer.
- "Upphandlingsreglerna kräver transparens, men vi kan inte riskera att känslig information om kritisk infrastruktur sprids till många organisationer. Det är en krävande balansgång", säger Aas.
IVAR inledde därför en bred marknadsdialog med flera leverantörer och valde till slut att göra en direktupphandling. Anledningen till detta var både behovet av att agera snabbt i en förhöjd hotbild och behovet av att minimera spridningen av information om de egna systemen. Detta var en viktig förutsättning för valet av Netsecurity som partner .
Brage Roalkvam är account manager för IVAR IKS på Netsecurity
När beslutet fattades handlade det inte bara om pris och formella krav. IVAR behövde en partner som de kunde lita på - en partner som hade den nödvändiga OT-expertisen, rätt certifieringar och som redan var bekant med IVAR IKS infrastruktur. Netsecurity uppfyllde alla dessa kriterier och kunde dessutom bidra till en snabb uppstart utan att sprida känslig information till flera parter.
- Netsecurity stack ut på flera områden. "De hade redan utfört uppdrag åt oss, bland annat penetrationstester, ROS-analyser och hotbedömningar. Det gav oss förtroende för både deras kompetens och förmåga att genomföra. Samtidigt hade de rätt certifiering och dokumenterad OT-kompetens", säger Aas.
Svein Roar Aas från IVAR IKS med Tor Ommund Ljosland från SecureNOK
Samarbetet med Netsecurity omfattar säkerhetsövervakning och incidenthantering i IVAR:s OT-infrastruktur, med stöd av Secure-NOK:s teknik för logginsamling och trafikanalys.
- "Onboardingen har varit mycket bra. Netsecurity involverar både driftchefer och operatörer och vi har regelbundna statusmöten. Vi ser dem som en partner, inte bara som en leverantör. För oss är det viktigt att det här är ett samspel där vi bygger kompetens internt samtidigt som vi stärker vår övervakning", säger Aas.
Under onboardingprocessen har det framkommit förbättringsområden. Dessa har hanterats löpande och nödvändiga säkerhetsåtgärder har vidtagits för att undanröja potentiella risker.
Ett team av specialister från både Netsecurity och Secure-NOK hjälper IVAR IKS att säkra vattenförsörjningen
Netsecurity utmärkte sig på flera områden. Detta gav oss förtroende för både deras expertis och förmåga att implementera. Samtidigt hade de rätt certifiering och dokumenterad OT-kompetens.
