Hvordan hindre hackere i å ta kontroll over kraftverk? Energibransjen tok debatten på IT-konferansen

Hvordan kan vi hindre hackere i å ta kontroll over norske kraftverk?
Det var spørsmålet da RENERGY, i samarbeid med Kantega, ledet paneldebatten «Operasjonell teknologi under angrep» under Energibransjens IT-konferanse 2025, arrangert av Europower.

Klyngeleder Thomas Bjørdal fasiliterte diskusjonen mellom Eli Westad Garmann (Advansia), Roy Yttri (Gritera), Sofie Nystrøm (Fortified Technologies) og Jon Andreas Pretorius (Hafslund). Samtalen avdekket et tydelig budskap: Den største risikoen i norske kraftverk handler ikke om teknologi, men om organisering, ansvar og manglende samspill mellom IT og OT.

– Vi er i en «sense of urgency», sa Bjørdal. – Spørsmålet er ikke bare hvor hackerne angriper, men hvor virksomhetene svikter i risikovurdering og beredskap.

Fra venstre: Thomas Bjørdal (RENERGY), Sofie Nystrøm (Fortified), Roy Yttri (Griteria), Eli Westad Garmann (Advansia) og Jon Andreas Pretorius (Hafslund) 

Mennesker og ledelse avgjør sikkerheten

Panelet pekte på at økende kobling mellom operasjonell teknologi (OT) og IT-systemer skaper nye sårbarheter. Samtidig er ansvarsfordelingen ofte uklar.

– Sikkerhet handler ikke bare om brannmurer og segmentering, men om mennesker, samarbeid og ansvar, sa Eli Garmann (Advansia).
– Tillit er broen mellom de smidige praksisene og den robuste arkitekturen som skal bære dem, understreket Roy Yttri (Gritera).
– Trusselbildet er dramatisk endret – virksomheten må ha kontroll på leverandørkjeden også, påpekte Sofie Nystrøm (Fortified).
– Produksjonsplanen styrer aggregatene, mens styringsevnen skjer i et offentlig marked. Dette øker angrepsflaten drastisk, sa Jon Andreas Pretorius (Hafslund).

Sofie Nystrøm, Fortified Technologies

Et behov for ledelsesforankring

Både panelet og flere foredragsholdere i løpet av konferansen var samstemte:
Cybersikkerhet i kraftsektoren må løftes til et ledelsesnivå, ikke behandles som et rent IT-anliggende. Det krever øvelser, klare exit-strategier og samarbeid mellom selskaper og leverandører.

– Cybersikkerhet i energisektoren er ikke bare en teknisk øvelse, men en ledelsesoppgave og et spørsmål om samfunnsberedskap, oppsummerer Bjørdal.

Rune Bjerke, Norsk Hydro

Et bransjeskifte i emning

Oppsummeringen fra RENERGYs samarbeidspartner Kantega peker på tre tydelige trender:

1. Organisatorisk endring er avgjørende for digital sikkerhet.

2. Datakvalitet og standardisering må prioriteres for å bygge robuste systemer.

3. Automatisering og AI endrer kraftbransjen – og fordrer nye samarbeidsformer.

Vil du vite mer?

Kontakt 

Thomas Bjørdal, klyngeleder i RENERGY
thomas@fi-nor.no