OT-systemene er det svakeste leddet

Under Cybersikkerhetskonferansen 2022 er beskyttelse av OT-systemene et av de viktige temaene som tas opp. OT har blitt en utfordring fordi disse systemene aldri var tenkt å bli koblet opp mot internett. Nå er det en pågående integrasjon mellom IT- og OT-systemene i store deler av norsk næringsliv. Innenfor IT er cybersikkerhet en godt innarbeidet disiplin og kriminelle møter god motstand. Ikke minst gjennom bruk av standardiserte løsninger, som blant annet er beskrevet i NEK EN ISO/ IEC 27000, har man fått et godt forsvar. Et cyberangrep vil derfor rettes mot det svakeste forsvaret, og det finner vi ofte innenfor bedriftenes operasjonelle teknologi. Resultatet er at man nå må tenke cybersikkerhet både bredere og dypere enn tidligere.

Hvordan oppretter man sikkerhet for OT-systemene

Nettselskapene er blant bedriftene som har integrert avanserte OT-systemer med IT. Resultatet av digitaliseringen, som stadig pågår, er at man kan utnytte data og statistikk for rasjonell produksjon, overføring og vedlikehold. Et viktig aspekt ved denne integrasjonen er å implementere et solid cyberforsvar også for de digitale produksjonssystemene. Et cyberangrep mot de operasjonelle systemene kan få dramatiske konsekvenser for nettselskapene. Avbrudd i de operasjonelle systemene kan bety leveringsstans, og det finnes eksempler fra andre land hvor hundretusener har endt opp uten elektrisitet etter cyberangrep. Cybersikkerhetskonferansen 2022 vil ha presentasjoner fra flere nettselskaper som vil fortelle om hvordan de har løst sine sikkerhetsutfordringer.

Standarder for cybersikkerhet i OT-systemer

En av løsningene som ofte brukes innenfor beskyttelse av OT er standardserien NEK EN IEC 62443. Denne standardserien gir en strukturert tilnærming for å utlede sikkerhetskrav for industriell automatisering og kontrollsystemer (IACS). Gjennom standarden får man en god metode for å opprette cybersikkerhet som gir et tilfredsstillende forsvar. Hele denne standardserien er nå samlet i den norske standardsamlingen NEK 820 – Cybersikkerhet for industrielle automatiserings – og kontrollsystemer. I tillegg vil standardserien NEK EN IEC 62351 for sikring av kommunikasjonsprotokollene som brukes i elkraftsystemet bli samlet i NEK 850.

OT og IT

Hanne Tangen Nilsen, sikkerhetsdirektør bedriftsmarkedet, Telenor Norge

Under Cybersikkerhetskonferansen legges det stor vekt på å presentere løsninger og erfaringer. I 2021 presenterte Hanne Tangen Nilsen, som er sikkerhetsdirektør for bedriftsmarkedet i Telenor Norge, rapporten Digital Sikkerhet 2021. Der tok hun blant opp beskyttelse av OT-systemene.

Opptak av Hanne Tangen Nilsens presentasjon kan du se her.

Les mer om Cybersikkerhetskonferansen 2022 og meld deg på.

Ny utgave av NEK 440 – Stasjonsanlegg over 1kV

Standarden NEK 440 – Stasjonsanlegg over 1kV vil 8. september bli lansert i ny utgave. Den eksisterende utgaven ble lansert for 7 år siden og det har blitt foretatt omfattende endringer i 2022 versjonen.

-Vi har hatt en gjennomgang av de internasjonale standardene som danner grunnlaget for NEK 440. Dette har medført at hele standardsamlingen er revidert. Samtidig er språket oppdatert i forhold til de internasjonale standardene slik at det er denne versjonen som nå vil være gjeldende etter lansering, forteller Lars Jakob Paulsen, som er fagsjef høyspenning i NEK.

Nye krav i NEK 440

Det har blitt Iagt stor vekt på å forbedre og å gjøre språket tydeligere i den nye utgaven av standardsamlingen. Dette har medført at mange av kravene har fått ny ordlyd. Konsekvensene er at det er mindre rom for misforståelser og feiltolkninger. Samtidig har det også kommet til endringer og nye krav av teknisk art.

-Vi forventer at dette blir en mer brukervennlig utgave av NEK 440. Tydeligere språk alene tilsier dette, men også mange figurerer og tabeller er forbedret og noen nye figurer er lagt til. Samtidig er det også flere krav som er nye i tråd med de internasjonale versjonene. Framover vil derfor samsvarserklæring måtte referere til NEK 440:2020, fortsetter Lars Jakob.

Digital og trykt utgave

NEK 440:2022 vil bli lansert både i trykket utgave og en digital versjon. Den digitale versjonen vil være søkbar, ha lenker og inneholde muligheter for å legge inn kommentarer for økt brukervennlighet. Samtidig vil det også være en kobling mot NEKs FAQ-tjeneste hvor man stille egne spørsmål og finne svar på mange problemstillinger knyttet til NEK 440.

-For mange vil den digitale utgaven gi mange fordeler. Ikke bare er den brukervennlig, men den vil være tilgjengelig både på mobil, nettbrett og PC. Dersom du skulle være uten nettdekning i en periode er det også mulig å ha en tidsbegrenset nedlasting på harddisk, avslutter Lars Jakob Paulsen.

Gratis webinar – lansering av NEK 440:2022

For å lansere den nye utgaven av NEK 440 inviterer NEK, REN og Energi Norge til et gratis lanseringswebinar. Under webinaret vil man gå igjennom de nye kravene i standarden slik at brukerne får en overordnet forståelse av endringene som har blitt foretatt.

Les mer om gratis NEK 440 webinar og meld deg på!

IEC har publisert den tredje utgaven av IEC 60079-10-1, som omhandler klassifisering av eksplosjonsfarlige områder. En kommentert versjon av standarden er nå tilgjengelig. I denne utgaven av standarden er alle endringer fra forrige utgave fremhevet. De mest relevante endringene har også fått kommentarer som gir en forklaring på de valgene man har foretatt. Hensikten bak den kommenterte versjonen å gjøre bruken av standarden enklere for alle interessenter. I Norge finnes IEC 60079-10-1 som en del av standardsamlingen NEK 420 B – Klassifisering av eksplosjonsfarlige områder.

De norske interessene er ivaretatt

Den nye utgaven er utarbeidet av standardiseringskomiteen IEC SC 31J, som sorterer under IEC Technical Committee 31 (TC 31). TC 31 utarbeider internasjonale standarder knyttet til bruk av utstyr, inkludert områdeklassifisering, valg og installasjon, inspeksjon og vedlikehold, reparasjon, overhaling og gjenvinning av utstyr der det er en fare for eksplosjon.

-Norge spiller en aktiv rolle i utarbeidelsen av standarder for EX-områder. Det er den norske speilkomiteen NK 31 som ivaretar de norske interessene. Samtidig er det flere norske eksperter som også deltar i det internasjonale arbeidet. Gjennom våre olje og gass interesser er standardene for EX-områder viktig for norsk næringsliv og aktørene tar definitivt sitt ansvar på alvor.

Hjelp til valg av utstyr og installasjon

Eksplosjonsfare oppstår i områder der det kan være eksplosive atmosfærer av brennbare gasser, damp eller brennbart støv. IEC 60079-10-1 angir de grunnleggende kriteriene for klassifisering av områder der det kan være slik brann- eller eksplosjonsfare. Standarden gir veiledning om faktorer og parametere som er relevante for slike vurderinger. Selv om standarden først og fremst er ment å hjelpe til med valg og installasjon av utstyr for å forhindre antennelseskilder i områder med eksplosjonsfare, er den også et nyttig tillegg for andre anleggssikkerhetsproblemer.

Brukervennlig

Denne nye utgaven angir tydeligere faktorene som er relevante for klassifisering av farlige områder, bidrar til å unngå uklarheter og gjør standarden mer brukervennlig. Den gir de grunnleggende prinsippene for klassifisering av farlige områder og anerkjenner en rekke nasjonale eller industrikoder som kan gi ytterligere detaljer eller spesifikke eksempler på klassifisering av farlige områder. Det inkluderer også en rekke forenklede vurderingsverktøy for bruk i applikasjoner der bruk av slike verktøy anses som et akseptabelt alternativ.

Hvem bør bruke standarden?

Standarden er ment for ingeniører i et bredt spekter av bransjer som gruvedrift, olje og gass, petroleumsdistribusjon, petrokjemi, trykking, avløpsvannbehandling, farmasøytisk, lim- og malingsproduksjon og mange andre. Det er også en referansestandard for mange offentlige etater knyttet til sikkerhet på arbeidsplassen og sikker styring av denne typen bransjer.

Standarden kan du kjøpe her.

TC 3 er komiteen for dokumentasjon, symboler og klemmemerking. Fra 7. til 10. juni avholdt de plenarmøte i Oslo. Dette var det første plenarmøtet på 2 år hvor deltakerne kunne samles fysisk. I tillegg til selve plenarmøtet ble det gjennomført flere arbeidsgruppemøter. Eirik Selvik leder den internasjonale komiteen og det var derfor ekstra stas å kunne avholde møtet i Norge.

Den norske speilkomiteen NK 3 var representert ved sekretær Kristoffer Gjertsen. NK 3 består av 8 engasjerte medlemmer. Vi oppfordrer også andre som kan være interessert om å ta kontakt.

NK 3 – Dokumentasjon, symboler og klemmemerking — Norsk Elektroteknisk Komite (NEK)

Slik blir du medlem — Norsk Elektroteknisk Komite (NEK)

Komiteen jobber mye med standarder for strukturering av informasjon på digitale format. De har kommet langt i arbeidet med flere aktuelle standarder og revisjoner:

IEC 81355-1 ED1 Classification and designation of documents for plants, systems and equipment – Part 1: Rules and classification tables

ISO 81346-10 ED1 Industrial systems, installations and equipment and industrial products – Structuring principles and reference designation – Part 10: Power plants

ISO PAS 81346-101 ED1 Industrial systems, installations and equipment and industrial products — Structuring principles and reference designations — Part 101: Power plants — Modelling concepts and guidelines

Komiteen har nylig revidert flere standarder som er relevante for norske virksomheter:

IEC 60152:2021  ED 2 Designation of phase differences by hour numbers in three-phase AC systems

IEC 60445:2021  ED 7 Basic and safety principles for man-machine interface, marking and identification – Identification of equipment terminals, conductor terminations and conductors

IEC 60757:2021  ED 2 Code for designation of colours

IEC 81346-1:2022 ED 2 Industrial systems, installations and equipment and industrial products – Structuring principles and reference designations – Part 1: Basic rules