Reduserer risiko: Fra venstre Jens-Arild Lorentzen (sikring av bygg og anlegg), Tom Hermansen (Leder Senter for risikoreduserende design), Rikard Bjørnestad (analyse og beredskap) og Tiril Thomas Blom (områdesikring).

Teamet med laserfokus på dine sikkerhetshull

29.03.2022

Det har ingen hensikt å investere millioner i et digitalt forsvarsverk, hvis du ikke klarer å fange opp om bakdøra er ulåst. I COWI jobber teamet som sikrer verdensvevens fysiske dimensjon.

Sykehusenes journalsystemer. Hovedkontorets adgangskontroll. Flyplassens logistikksystem. Nesten alt vi kjenner til, er i dag digitalisert. Da er det mer kritisk enn noen gang å sikre den fysiske infrastrukturen knyttet til cyberen.

– Cybersikkerhet handler også om det som skjer på utsiden av programvaren. Kritisk infrastruktur må beskyttes i sitt fysiske miljø, det må finnes en beredskapsplan og denne planen må være innarbeidet i hele organisasjonen.

Murphys lov

Ordene tilhører Tom Hermansen, senior sikkerhetsrådgiver i COWI. Der leder han Senter for risikoreduserende design, et fagnettverk som jobber på tvers av alle divisjonene i rådgiverselskapet.

Personene i nettverket har som oppgave å aktualisere Murphys lov for oppdragsgiverne: Alt som kan gå galt, går galt. Gjerne på verst tenkelige tidspunkt.

– Vi jobber langs tre dimensjoner: menneskene, det teknologiske og organisasjonen. Disse dimensjonene er like viktige uavhengig av om vi skal sikre maleriene på Munch eller cybersikkerhet, sier Hermansen.

Cyberens fysiske dimensjon

Cyber-æraen forbindes med skyen. Men den har også en fysisk side, i form av infrastruktur og objekter som må sikres. Slike sårbare punkter kan for eksempel være den fysiske serverparken, lokale servere hos kritiske institusjoner eller nødaggregat som slår inn ved strømbrudd.

– Det å sikre at den fysiske infrastrukturen ikke nås av uønskede, er essensielt. De tekniske tiltakene vil gjerne handle om utforming av tomten og bygget. Skjerme mot innsyn, sette opp kjøretøysperrer og adgangskontroll kan være noen eksempel, forteller Rikard Bjørnestad, leder av faggruppen for analyse og beredskap.

Den menneskelige dimensjonen kan handle om å beskytte seg mot utro tjenere. Til sist, er det gjerne den organisatoriske dimensjonen det står og faller på.

– Det handler om rutiner og sikkerhetskultur, om beredskapsplaner og om ulike former for øvelser og opplæring.

Digitale byggeplasser

Sikring i en digital tidsalder, har også fått en ny dimensjon med digitaliseringen av byggeprosjekter og byggeplasser de siste tiårene. Målet i de fleste store byggeprosjekter i dag er at det skal være papirløst.

– Det vi ser er at heldigitale prosjekter har gitt oss flere ledd som må sikres enn før. Vår jobb er å sørge for håndtering, bruk, implementering og etterlevelse av sikkerhet helt fra modelleringsstadiet. Vi må ha helhetlige løsninger som funker for de som prosjekterer byggene, bruker modellene ute på byggeplass og for anleggsmaskiner som jobber ut ifra modelldata, sier Tom Hermansen.

Tidligere var faren at tegninger kunne komme på avveie. I dag har derimot hele bygget en digital tvilling i skyen.

– Derfor kan vi ikke vente med å få sikkerhetssystemer på plass til etter at prosjektet står ferdigstilt.

Svikt hvis det aldri er feil

– I COWI hjelper vi bedriftene til å finne sårbarhetene. Om du ikke vet hvilken risiko du står overfor, er det vanskelig å ta smarte valg, poengterer Bjørnestad.