Digital cyberspace with particles and Digital data network connections concept.

Med flera av Standard Solution Groups (SSG) ägarbolag och andra verksamma inom industrin har SSG:s arbetsgrupp ett pågående arbete där de tar fram två nya standarder. Standarderna kommer bland annat ge verksamheter ett stöd i att öka medvetenheten och förståelse för vilka sårbarheter som finns och hur man agerar, för att minska risken för incidenter inom industrin.

– Det som gör industrin extra utsatt är just kopplingarna mellan IT- och OT-system som styr och kontrollerar funktioner inom en anläggning. När OT-system blir ansluten till IT-system och en utomstående part lyckas identifiera en sårbarhet kan de ta sig in och orsaka skada. Beroende på vad deras mål med attacken är så kan det få stora och ibland förödande konsekvenser. Utöver digitala-risker inom den egna verksamheten finns det även risk att underleverantörer inte känner till, eller inte arbetar efter rätt rutiner och föreskrifter. Det är därför arbetsgruppen vill skapa en gemensam standard samordnad inom SSG och arbetet beräknas vara klart under hösten, säger Tina Berggren, Projektledare i arbetsgruppen.

Standard om Medvetenhet och Beteende – Syftet med standarden är att öka medvetenheten om cybersäkerhet hos dig som arbetar inom en industriorganisation, oavsett om du är anställd eller inhyrd från annat företag om riskbeteenden som kan leda till incidenter eller farosituationer. Den ger exempel på vad riskbeteenden kan leda till och hur man kan skydda sig.

Standard om kravställning vid upphandling – Standarden ger ett stöd vid upphandling och kravställning på system och tjänster från leverantörer.

Linda Kante

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik

Sponsrat innehåll från Sectra
ANNONS

SOC – nyckeln för att möta nya Cybersäkerhetslagen

Med den nya Cybersäkerhetslagen och NIS2-direktivet skärps kraven på aktörer inom kritisk infrastruktur. Säkerhetsarbetet måste gå från punktinsatser [...]