Merarbeid eller mulighet?
Mest av det siste, mener vi.
EU har allerede innført NIS2. Nå tyder alt på at regelverket snart blir lovpålagt i Norge også, trolig i løpet av de neste månedene. Uansett når det blir, gjør dagens trusselnivå at mange bedrifter bør velge NIS2 som sikkerhetsstandard.
Vi hjelper deg gjerne, og kan bidra med både råd og sparring, utstyr og teknisk bistand. Her er noe av det du må vite, og gjøre noe med – så raskt som mulig.
I 2023 fikk vi Norges første digitalsikkerhetslov, som bygger på det såkalte NIS1-direktivet fra EU. Lovverket har i første omgang omfattet rundt 600 selskaper. I NIS2 er kravene skjerpet ytterligere – som følge av det globale trusselbildet, i kombinasjon med den teknologiske utviklingen. Totalt vil cirka 5 000 norske bedrifter måtte forholde seg til nye regler når de innføres, blant annet innen energi, næringsmiddelindustri, helse, vann og avløp, industri og transport.
OT trenger eget nett – uavhengig av kravene
Frode Lillebakk, som er CEO her i BRE Digital, forteller at noe av det viktigste å få med seg gjelder de fleste kundene våre: OT/maskiner og styringssystemer skal være tilknyttet et eget nett, som er adskilt fra det øvrige nettverket i bedriften.
– Det er en god del bedrifter som har ordnet dette de siste årene, men det er fortsatt altfor mange som har alt på samme nett og dermed tar en unødig sikkerhetsrisiko. Alle bedrifter bør ta grep her.
NIS2 stiller også skjerpede krav til blant annet risikostyring, tilgangskontroll, kryptering, styreansvar og hendelsesrapportering. Lillebakk oppfordrer til å se mulighetene endringene fører med seg.
– Nå er det en naturlig anledning til å gjøre investeringer knyttet til infrastruktur og forbedre flere ting på en gang – innenfor rammene av en internasjonal sikkerhetsstandard. Da vil du samtidig få et solid utgangspunkt for å kunne ta i bruk nye AI-verktøy. En sikker, ryddig infrastruktur er grunnlaget for å hente ut og bruke data på en helt annen måte de neste årene.
Fra spørsmål til ferdig rapport, på få minutter
Flere av kundene våre har jobbet målrettet med dette over tid, samtidig som de har koblet en rekke ulike datakilder opp mot dataplattformen vår BRE Cloud. Ved hjelp av såkalt MCP (Model Context Protocol) bruker de nå den innebygde AI-agenten i BRE Cloud til å få gjort analyser, rapportering og andre oppgaver basert på data fra kildene de har koblet til plattformen – både systemer og utstyr.
– Nå kan de for eksempel bare skrive inn at de ønsker en rapport med analyse av OEE (Overall Equipment Effectiveness – utstyrseffektivitet) de siste 12 månedene, samt anbefaling til tiltak videre fremover. I løpet av få minutter har de da en komplett PDF-rapport med alt de ønsker av tabeller, prognoser og faktainformasjon. Alt får de da sikkert via BRE MCP, der agenten kun ser dine data, inne i dataplattformen – som for øvrig både er norsk og ISO-sertifisert.
Skap og utstyr som er klare for NIS2
Den siste tiden har vi jobbet med NIS2-prosjekter for flere ulike typer selskaper, innen alt fra helse til matproduksjon og maritim næring. Vi har anledning til å ta på oss noen flere de neste månedene, så gi oss et vink hvis dere har behov for hjelp, utstyr eller noen å diskutere med. Blant annet kan vi levere OT-skap som er ferdig segmentert etter IEC 62443, som er den tekniske oppskriften på hvordan grunnkravene skal oppfylles. Dokumentasjonen følger med, slik at alt umiddelbart er klart for NIS2-tilsyn.
Sjekk gjerne også ut nettbutikken vår, der du finner NIS2-produkter fra både IXON og Phoenix Contact. Minner samtidig om at vi er en uavhengig leverandør, og at dataplattformen vår, BRE Cloud, passer uansett hvilket utstyr dere benytter.
Ta kontakt for å avtale en prat, så sørger vi for at dere har sikkerheten dere trenger – og er klare til å oppfylle nye krav.