OT-sikkerhed: beskyt produktionen uden at stoppe den

OT-sikkerhed handler om at beskytte de maskiner, styringer og anlæg, der holder produktionen kørende. Vi hjælper produktionsvirksomheder med at adskille IT og OT, give leverandører sikker fjernadgang og overvåge anlæggene døgnet rundt, så et angreb på kontornetværket ikke kan lukke fabrikken.

Vi står for hele kæden: infrastruktur, netværk, firewalls og sikkerhed. Det betyder én partner, der kender både jeres IT og jeres produktionsnetværk.

Hvad er det

Hvad er OT-sikkerhed?

OT-sikkerhed er beskyttelsen af operationel teknologi: de PLC’er, HMI-skærme, SCADA-systemer, sensorer og styringer, der overvåger og styrer fysiske processer som produktion, køling, pakning, vand og energi. Målet er, at anlæggene kører sikkert og stabilt, også hvis en angriber kommer ind på virksomhedens øvrige netværk.

OT står for operational technology. Hvor IT behandler data, styrer OT ting i den fysiske verden. Derfor er konsekvensen af et angreb også en anden: ikke bare tabte data, men stoppet produktion, ødelagte varer eller i værste fald en farlig situation for medarbejderne.

Forskellen på IT-sikkerhed og OT-sikkerhed

Den største forskel er, hvad der vægtes højest. I IT kommer fortrolighed først. I OT kommer tilgængelighed og sikker drift først, fordi et anlæg, der står stille, koster mere end næsten alt andet.

	IT	OT
Vigtigst	Fortrolighed og data	Tilgængelighed og sikker drift
Levetid	3 til 5 år	Ofte 15 til 25 år
Opdateringer	Løbende og automatisk	Sjældent, kun i planlagte stop
Genstart	Kan ske de fleste dage	Kræver produktionsstop
Protokoller	Standard netværk og cloud	Industrielle protokoller som Modbus, Profinet og OPC UA
Ejer	IT-afdelingen	Produktion, teknik eller maskinleverandøren

Derfor kan man ikke bare rulle IT-sikkerhedens værktøjer ud på et produktionsnetværk. En virusscanning eller en tvungen genstart, der er helt normal på en kontorcomputer, kan stoppe en produktionslinje.

Derfor nu

Hvorfor produktionsnetværket er blevet et mål

I mange år var OT beskyttet af, at det ikke var forbundet med omverdenen. Den tid er forbi. Maskiner sender data til ERP og MES, leverandører logger ind udefra for at fejlfinde, og sensorer sidder på det samme netværk som kontoret.

IT og OT er vokset sammen: Et angreb, der starter med en phishingmail på kontoret, kan bevæge sig videre til produktionen, hvis netværkene ikke er adskilt.
Leverandørernes fjernadgang: Mange anlæg har en fjernadgang, som maskinleverandøren har sat op, og som ingen i virksomheden har overblik over.
Gammelt udstyr: Styringer og HMI-pc’er kører ofte på styresystemer, der ikke længere får sikkerhedsopdateringer.
Angreb rammer også danske anlæg: I november 2026 blev fem danske virksomheder ramt af cyberangreb mod køle- og frysesystemer, og Dansk Industri har advaret.
Krav fra NIS2 og kunder: Omfattede virksomheder skal kunne dokumentere sikkerheden i hele driften, og store kunder stiller i stigende grad samme krav til deres underleverandører.

Det gode budskab er, at de vigtigste skridt sjældent kræver nye maskiner. De kræver overblik, adskillelse og nogen, der holder øje.

Det får I

Hvad vi leverer inden for OT-sikkerhed

OT-risikovurdering og kortlægning

Vi kortlægger anlæg, styringer, netværk og forbindelser og vurderer, hvor risikoen er størst. I får en prioriteret plan, ikke en rapport, der ender i en skuffe. Læs også om vores IT-risikovurdering.

Netværkssegmentering mellem IT og OT

Vi adskiller produktionsnetværket fra kontornetværket i zoner med styret trafik imellem, så et angreb på IT ikke kan nå maskinerne. Bygget på erhvervsfirewalls via Firewall as a Service.

Sikker fjernadgang for leverandører

Maskinleverandører og teknikere får adgang via én kontrolleret indgang med multifaktor-godkendelse, tidsbegrænsning og logning, i stedet for egne forbindelser, ingen kender til.

Overvågning via SOC

Netværkstrafik og hændelser fra OT-miljøet overvåges af vores SOC døgnet rundt. Overvågningen er passiv, så den ikke forstyrrer styringerne.

Infrastruktur og netværk

Switche, trådløst netværk, servere og backup til produktionen leveres og driftes af samme team, så sikkerheden er tænkt ind fra starten. Se vores IT infrastruktur.

Dokumentation til NIS2

I får overblik over anlæg, zoner, adgange og hændelser i et format, der kan bruges over for ledelse, revisor og myndigheder i jeres NIS2-arbejde.

Sådan gør vi

Sådan arbejder vi med OT-sikkerhed

Vi begynder aldrig med at ændre noget i produktionen. Vi starter med at forstå, hvordan jeres anlæg hænger sammen, og hvad et stop koster.

1 · Kortlægning af anlæg og forbindelser

Vi registrerer PLC’er, HMI’er, servere, netværksudstyr og alle forbindelser til kontornetværket, internettet og leverandører. Det sker i samarbejde med jeres produktionsansvarlige.

2 · Risikovurdering og prioritering

Hvilke anlæg er kritiske, hvad koster en times stop, og hvor er de åbne døre? Svarene bliver til en prioriteret liste over tiltag.

3 · Design af zoner og fjernadgang

Vi tegner zonerne, reglerne for trafik imellem dem og den fælles indgang for fjernadgang. Designet følger principperne i IEC 62443 og tilpasses jeres størrelse.

4 · Implementering i planlagte vinduer

Ændringer sker i aftalte servicevinduer eller planlagte produktionsstop, med en plan for at rulle tilbage. Produktionen skal kunne køre videre.

5 · Overvågning og løbende opfølgning

Herefter overvåger vi miljøet, gennemgår adgange og regler fast og opdaterer dokumentationen, når I tilføjer nye maskiner eller leverandører.

Arkitektur

Zoner, conduits og Purdue-modellen forklaret enkelt

Purdue-modellen er en udbredt måde at tegne et produktionsmiljø på i lag. Nederst ligger sensorer og maskiner, derover styringer som PLC’er, så overvågning og SCADA, og øverst kontornetværket og cloud. Mellem kontoret og produktionen placeres en demilitariseret zone, en DMZ, så der aldrig går direkte trafik fra kontoret ned til maskinerne.

Standarden IEC 62443 bruger begreberne zoner og conduits. En zone er en gruppe udstyr med samme sikkerhedsbehov, fx én produktionslinje. En conduit er den kontrollerede forbindelse mellem to zoner, hvor det er præcist defineret, hvilken trafik der må passere. For en mindre produktionsvirksomhed betyder det i praksis: få zoner, få og veldefinerede forbindelser, og en firewall, der håndhæver reglerne.

Compliance

OT-sikkerhed, NIS2 og IEC 62443

NIS2 gælder for virksomheder i en række sektorer, herunder fremstilling, fødevarer, energi, vand og affald. Kravene om risikostyring, hændelseshåndtering, adgangsstyring og sikkerhed i forsyningskæden gælder hele driften, ikke kun kontornetværket. Er produktionen omfattet, skal OT altså med.

IEC 62443 er den internationale standard for sikkerhed i industrielle styringssystemer. Den er ikke et lovkrav i sig selv, men den er den mest anerkendte måde at vise, at OT-sikkerheden er gjort ordentligt, og den bruges i stigende grad i krav fra kunder og i udbud. Kombineret med CIS18 til IT-delen giver det et sammenhængende grundlag.

Første skridt

Hvor starter en mindre produktionsvirksomhed?

I behøver ikke løse det hele på én gang. De fleste af vores kunder får størst effekt af at starte med de tiltag, der lukker de største huller, og bygge videre derfra.

De første skridt

Overblik over anlæg og forbindelser, adskillelse af produktion og kontor med en firewall, lukning af ukendte fjernadgange og multifaktor-godkendelse på den adgang, der er tilbage.

Den varige løsning

Zoner pr. produktionsområde, fælles indgang for leverandører, overvågning via SOC, backup af styringernes konfiguration, en beredskabsplan for produktionen og dokumentation til NIS2.

Har I en IT-beredskabsplan, bør den også beskrive, hvordan produktionen kører videre eller genstartes efter et angreb.

I praksis

Det siger vores kunder

“De tog os seriøst lige fra starten. Så længe vi har så god service fra Azend, vil jeg helt klart anbefale dem til folk, der har udfordringer med IT.”

Max Græsborg
Project & Procurement Manager, Aqua d’Or

Hvorfor Azend

Hvad I kan holde os til

Én partner for IT og OT-netværk: Infrastruktur, netværk, firewalls og sikkerhed hos samme team.
Ingen ændringer uden aftale: Alt arbejde i produktionsnetværket sker i planlagte vinduer.
SOC døgnet rundt: Alarmer fra både IT og OT bliver vurderet og håndteret, også om natten.
Lokalt fremmøde: Kontorer i Ikast, Esbjerg og Skanderborg, så vi kan stå ved anlægget, når det giver mening.
Microsoft-certificeret partner med 400+ virksomheder som kunder.

FAQ

Ofte stillede spørgsmål om OT-sikkerhed

Hvad er OT-sikkerhed?

OT-sikkerhed er beskyttelsen af de systemer, der styrer fysiske processer, som PLC’er, HMI’er, SCADA og sensorer i produktion, køling, energi og vand. Formålet er, at anlæggene kører sikkert og stabilt, selvom resten af netværket bliver angrebet.

Hvad er forskellen på IT og OT?

IT behandler data, mens OT styrer maskiner og processer. I IT er fortrolighed vigtigst, i OT er det tilgængelighed og sikker drift. OT-udstyr har også længere levetid og kan sjældent opdateres eller genstartes uden produktionsstop.

Skal vi udskifte vores maskiner for at blive sikre?

Sjældent. De vigtigste skridt er overblik, adskillelse af produktion og kontor, kontrolleret fjernadgang og overvågning. Gammelt udstyr, der ikke kan opdateres, beskyttes ved at placere det i en zone, hvor kun den nødvendige trafik kan komme ind.

Er vores produktion omfattet af NIS2?

Det afhænger af jeres sektor og størrelse. NIS2 omfatter blandt andet fremstilling, fødevarer, energi, vand og affald. Er virksomheden omfattet, gælder kravene hele driften, også produktionsnetværket.

Hvad er IEC 62443?

IEC 62443 er den internationale standard for sikkerhed i industrielle styringssystemer. Den beskriver blandt andet, hvordan anlæg deles i zoner med kontrollerede forbindelser, og hvilke krav der stilles til leverandører og produkter.

Hvordan giver vi maskinleverandører sikker fjernadgang?

Saml al fjernadgang i én kontrolleret indgang med multifaktor-godkendelse, adgang der kun åbnes efter aftale, og logning af hvad der sker. Luk de forbindelser, leverandørerne selv har sat op.

Kan overvågning forstyrre produktionen?

Ikke når den er passiv. Vi lytter til netværkstrafikken uden at sende noget til styringerne, så overvågningen ikke påvirker anlæggene.

Hvad koster OT-sikkerhed?

Det afhænger af antal anlæg, lokationer og hvor meget der allerede er på plads. Vi starter med en gennemgang og giver jer en prioriteret plan med pris, før noget sættes i gang.

Næste skridt

Klar til at få overblik over jeres OT-sikkerhed?

Vi starter med en uforpligtende gennemgang af jeres produktionsnetværk og fjernadgange, og I får en konkret vurdering af, hvor I står, og hvad der giver mest sikkerhed for pengene.

Din rådgiver

Kristina Andersen

Sales & Marketing Manager, Azend

Kristina er den, du kommer til at tale med først. Hun finder ud af, hvor jeres behov ligger, og sætter de rigtige specialister i netværk, infrastruktur og sikkerhed på opgaven, når retningen er klar.

Ring, skriv eller book et møde. Der er ingen forpligtelser.