1 Forord

Styret i Norsk Industris bransjeforening Teknobedriftene tok våren 2018 initiativ til å utarbeide et veikart for cybersikkerhet. Initiativet var en oppfølging av arbeidet med veikart for økt digitalisering i industri tilknyttet vareproduksjon, som bransjeforeningen lanserte høsten 2017.

4 Begreper og definisjoner

Formålet med dette kapittelet er å gjøre leseren kjent med begreper som ofte forekommer når en prater om cybersikkerhet i en Industri 4.0-sammenheng. Ønsket vårt er at dette skal anvendes som en støtte i leserens kompetansereise innen cybersikkerhet, og øke forståelsen av retningslinjene og anbefalingene i de kommende kapitlene.

4.2 Definisjoner innen Industri 4.0

I denne delen gis en presentasjon av designprinsipper, muliggjørende teknologier og hovedelementer i Industri 4.0. ENISA definerer Industri 4.0 som et paradigmeskift mot digitaliserte, integrerte og smarte verdikjeder som muliggjør desentralisert beslutningstaking i produksjon ved å innarbeide nye cyberfysiske teknologier slik som tingenes internett, IoT.

5.1 Cybersikkerhet fra et forretningsperspektiv

Industrielle IoT-systemprodusenter, systemintegratorer, eiere og operatører oppfordres til å etablere og vedlikeholde et cybersikkerhetsprogram som gir retningslinjer, planlegging og finansiering for organisasjonens aktiviteter for cybersikkerhet.

5.3 En helhetlig økosystemvisjon

En god forståelse av Industri 4.0 krever en metasystemisk og strategisk tilnærming, og en anerkjennelse for at fremtidens industri involverer mer enn bare teknologisk innovasjon.

5.4 Cybersikkerhetsutfordringer

De mange fordelene ved å ta i bruk industri 4.0-teknologier og gjøre fabrikkene smarte går hånd i hånd med betydelige cybersikkerhetsutfordringer.

Referanser

6 Trusler og angrepsscenarioer

Dette kapittelet gir en beskrivelse av mulige typer av trusler og angrep som kan ramme industribedrifter i Norge, og som historisk sett allerede har rammet bedrifter globalt.

6.2 Trusler

Industri 4.0-miljøer står overfor en rekke sikkerhetsutfordringer forårsaket av flere forskjellige faktorer, og en må være forberedt på å være nødt til å håndtere cybersikkerhetshendelser.

6.3 Historiske cyberangrep og mulige scenarioer

Denne delen starter med en oversikt over historiske hendelser hvor cyberangrep har rammet virksomheter og private brukere i perioden fra 2005 og frem til 2017.