{
    "version": 1,
    "id": "page://hkg34ycqss0zfka8",
    "type": "service",
    "url": "https://attiva.se/tjanster/sakerhet/cyber-ot-sakerhet/",
    "title": "OT-säkerhet",
    "language": "sv",
    "example": false,
    "summary": "Uppkopplad styrning och övervakning behöver skydd utan att viktiga funktioner störs. Vi kartlägger OT-system, åtkomst och beroenden, bedömer säkerhetsbrister och tar fram åtgärder tillsammans med drift och systemägare. Ni får ett underlag för att prioritera förändringar och genomföra dem med kända konsekvenser.",
    "taxonomy": {
        "omrade": [
            "sakerhet"
        ],
        "verksamhet": [
            "energi",
            "va",
            "kommun",
            "stat",
            "fastighet",
            "industri"
        ],
        "kedjesteg": [
            "analys",
            "design",
            "genomforande"
        ],
        "competence": [],
        "format": [],
        "assignmenttype": [],
        "customerrole": [],
        "customerneed": [],
        "technology": []
    },
    "relations": {
        "author": [],
        "contactperson": [],
        "relatedservices": [
            {
                "id": "page://5e98f112189e5b83",
                "url": "https://attiva.se/tjanster/sakerhet/it-sakerhet/",
                "title": "IT-säkerhet"
            },
            {
                "id": "page://2b0e51185277533f",
                "url": "https://attiva.se/tjanster/sakerhet/informationssakerhet/",
                "title": "Informationssäkerhet"
            },
            {
                "id": "page://dzz0dbohcgzg7ec3",
                "url": "https://attiva.se/tjanster/digital-infrastruktur/managerad-drift/",
                "title": "Nätverk som tjänst och Attiva nätdrift"
            },
            {
                "id": "page://3ier9zkgdwpxnrkv",
                "url": "https://attiva.se/tjanster/digital-infrastruktur/segmenteringsplan-it-ot/",
                "title": "Segmenteringsplan för IT och OT"
            }
        ],
        "relatedarticles": [],
        "relatedcases": [],
        "relatedpeople": [],
        "related": [
            {
                "id": "page://dzz0dbohcgzg7ec3",
                "url": "https://attiva.se/tjanster/digital-infrastruktur/managerad-drift/",
                "title": "Nätverk som tjänst och Attiva nätdrift"
            }
        ]
    },
    "sections": [
        {
            "heading": "",
            "paragraphs": [
                "Uppkopplad styrning och övervakning behöver skydd utan att viktiga funktioner störs. Vi kartlägger OT-system, åtkomst och beroenden, bedömer säkerhetsbrister och tar fram åtgärder tillsammans med drift och systemägare. Ni får ett underlag för att prioritera förändringar och genomföra dem med kända konsekvenser."
            ],
            "items": []
        },
        {
            "heading": "Stärk skyddet med hänsyn till driften",
            "paragraphs": [
                "Vi går igenom styrsystem, kommunikationsvägar och kopplingar till IT med driftansvariga och leverantörer. Systemöversikten visar vilka funktioner som är beroende av varandra och var kunskap eller dokumentation saknas.",
                "Vi granskar hur servicepersonal och leverantörer når systemen, vilka konton som används och vem som godkänner åtkomsten. Vi föreslår förändringar som ger kontroll utan att nödvändig service försvåras.",
                "Vi kartlägger nödvändiga trafikflöden och tar fram principer för nätgränser mellan system och verksamhetsdelar. En segmenteringsplan kan sedan beskriva zoner, tillåtna flöden och steg för införandet.",
                "Vi stödjer kravställning, planering och genomförande tillsammans med systemägare och leverantörer. Test, tidpunkt och återställningsväg planeras utifrån vilka funktioner ändringen kan påverka."
            ],
            "items": []
        },
        {
            "heading": "Kartläggning av system och beroenden",
            "paragraphs": [
                "Vi går igenom styrsystem, kommunikationsvägar och kopplingar till IT med driftansvariga och leverantörer. Systemöversikten visar vilka funktioner som är beroende av varandra och var kunskap eller dokumentation saknas."
            ],
            "items": []
        },
        {
            "heading": "Fjärråtkomst och leverantörsanslutningar",
            "paragraphs": [
                "Vi granskar hur servicepersonal och leverantörer når systemen, vilka konton som används och vem som godkänner åtkomsten. Vi föreslår förändringar som ger kontroll utan att nödvändig service försvåras."
            ],
            "items": []
        },
        {
            "heading": "Zoner och segmentering",
            "paragraphs": [
                "Vi kartlägger nödvändiga trafikflöden och tar fram principer för nätgränser mellan system och verksamhetsdelar. En segmenteringsplan kan sedan beskriva zoner, tillåtna flöden och steg för införandet."
            ],
            "items": []
        },
        {
            "heading": "Kontrollerade säkerhetsförändringar",
            "paragraphs": [
                "Vi stödjer kravställning, planering och genomförande tillsammans med systemägare och leverantörer. Test, tidpunkt och återställningsväg planeras utifrån vilka funktioner ändringen kan påverka."
            ],
            "items": []
        },
        {
            "heading": "Skyddet behöver fungera i anläggningen",
            "paragraphs": [
                "En ändrad anslutning eller åtkomstregel kan påverka styrning, övervakning eller service. Därför kopplar vi varje säkerhetsförslag till systemens funktion och förankrar förändringar med dem som ansvarar för driften.",
                "Beskriv vilka styrsystem, mätvärden och anslutningar som behövs för funktionen. Det visar vad som måste fungera även när säkerheten stärks.",
                "Klarlägg vem som får ansluta, varför och på vems mandat. Leverantörernas servicebehov behöver vägas in innan åtkomsten ändras.",
                "Planera hur en åtgärd införs, kontrolleras och vid behov återställs. Driftansvariga och systemleverantörer behöver delta där deras system berörs."
            ],
            "items": []
        },
        {
            "heading": "Så arbetar vi tillsammans",
            "paragraphs": [
                "Vi identifierar vad anläggningen måste kunna göra och går igenom system, dokumentation och kända beroenden med driften.",
                "Vi väljer kartläggning och kontroller efter systemens egenskaper. Aktiva tester förutsätter att metod, mandat och möjlig påverkan har bedömts med ansvariga.",
                "Vi prioriterar åtgärder med hänsyn till skyddsbehov och driftsförutsättningar. Vid genomförande följer vi upp både säkerhetsåtgärden och att den avsedda funktionen fungerar."
            ],
            "items": []
        },
        {
            "heading": "Vanliga frågor",
            "paragraphs": [
                "Vissa undersökningar och förändringar kan påverka känsliga system. Därför väljer vi metod efter utrustning, åtkomst och driftens krav. Vi planerar eventuella tester eller ändringar med systemansvariga och bestämmer hur funktionen ska kontrolleras. Risk och påverkan kan inte bedömas generellt för alla OT-miljöer.",
                "Nej. Arbetet börjar med att förstå vilka system som finns, hur de används och vilka risker som behöver hanteras. Vissa skydd kan ligga runt befintliga system, medan andra förändringar kräver uppgradering eller utbyte. Det avgörs först efter analys av den aktuella miljön.",
                "Perspektiven möts i bland annat identiteter, fjärråtkomst och trafik mellan systemen. IT-säkerhet beskriver tekniska skydd kring nät och åtkomst. OT-säkerhet utgår från hur dessa skydd påverkar styrning och övervakning. Ett gemensamt uppdrag kan behöva båda perspektiven."
            ],
            "items": []
        },
        {
            "heading": "Relaterade tjänster",
            "paragraphs": [
                "Granska åtkomst, nätgränser och konfigurationer och genomför prioriterade säkerhetsförbättringar.",
                "Informationsklassning, styrning och kontinuitet som hjälper verksamheten att skydda sin information.",
                "Samlat driftansvar genom Nätverk som tjänst eller övervakning, felsökningsstöd och samordning genom Attiva nätdrift.",
                "Vi kartlägger trafikbehov och utformar segment, säkerhetszoner och åtkomstprinciper för IT- och OT-nät."
            ],
            "items": []
        },
        {
            "heading": "Vilka OT-system behöver ni förstå och skydda?",
            "paragraphs": [
                "Beskriv anläggningen, berörda system och vad ni behöver besluta. Vi börjar med att avgränsa uppdraget och planera med dem som ansvarar för driften."
            ],
            "items": []
        }
    ],
    "faq": [
        {
            "question": "Kan säkerhetsarbetet störa vår anläggning?",
            "answer": "Vissa undersökningar och förändringar kan påverka känsliga system. Därför väljer vi metod efter utrustning, åtkomst och driftens krav. Vi planerar eventuella tester eller ändringar med systemansvariga och bestämmer hur funktionen ska kontrolleras. Risk och påverkan kan inte bedömas generellt för alla OT-miljöer."
        },
        {
            "question": "Måste all OT-utrustning bytas ut?",
            "answer": "Nej. Arbetet börjar med att förstå vilka system som finns, hur de används och vilka risker som behöver hanteras. Vissa skydd kan ligga runt befintliga system, medan andra förändringar kräver uppgradering eller utbyte. Det avgörs först efter analys av den aktuella miljön."
        },
        {
            "question": "Hur hänger OT-säkerhet ihop med IT-säkerhet?",
            "answer": "Perspektiven möts i bland annat identiteter, fjärråtkomst och trafik mellan systemen. IT-säkerhet beskriver tekniska skydd kring nät och åtkomst. OT-säkerhet utgår från hur dessa skydd påverkar styrning och övervakning. Ett gemensamt uppdrag kan behöva båda perspektiven."
        }
    ],
    "concepts": [
        {
            "id": "urn:attiva:concept:omrade:sakerhet",
            "dimension": "omrade",
            "code": "sakerhet",
            "label": "Säkerhet"
        },
        {
            "id": "urn:attiva:concept:verksamhet:energi",
            "dimension": "verksamhet",
            "code": "energi",
            "label": "Energi"
        },
        {
            "id": "urn:attiva:concept:verksamhet:va",
            "dimension": "verksamhet",
            "code": "va",
            "label": "Vatten och avlopp"
        },
        {
            "id": "urn:attiva:concept:verksamhet:kommun",
            "dimension": "verksamhet",
            "code": "kommun",
            "label": "Kommun"
        },
        {
            "id": "urn:attiva:concept:verksamhet:stat",
            "dimension": "verksamhet",
            "code": "stat",
            "label": "Statlig verksamhet"
        },
        {
            "id": "urn:attiva:concept:verksamhet:fastighet",
            "dimension": "verksamhet",
            "code": "fastighet",
            "label": "Fastighet"
        },
        {
            "id": "urn:attiva:concept:verksamhet:industri",
            "dimension": "verksamhet",
            "code": "industri",
            "label": "Industri"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:analys",
            "dimension": "kedjesteg",
            "code": "analys",
            "label": "Nulägesanalys"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:design",
            "dimension": "kedjesteg",
            "code": "design",
            "label": "Design och kravställning"
        },
        {
            "id": "urn:attiva:concept:kedjesteg:genomforande",
            "dimension": "kedjesteg",
            "code": "genomforande",
            "label": "Genomförande"
        }
    ],
    "images": [
        {
            "url": "https://attiva.se/media/57378d052f188d95/attiva-ot-sakerhet-med-logotyp-1200x-q85.webp",
            "alt": ""
        }
    ],
    "service": {
        "problem": [
            "Kartläggning av system och beroenden",
            "Fjärråtkomst och leverantörsanslutningar",
            "Zoner och segmentering",
            "Kontrollerade säkerhetsförändringar"
        ],
        "deliverables": [],
        "process": [
            {
                "heading": "Utgå från funktionen",
                "text": "Vi identifierar vad anläggningen måste kunna göra och går igenom system, dokumentation och kända beroenden med driften.",
                "points": "",
                "result": "",
                "scope": ""
            },
            {
                "heading": "Undersök utan onödig driftpåverkan",
                "text": "Vi väljer kartläggning och kontroller efter systemens egenskaper. Aktiva tester förutsätter att metod, mandat och möjlig påverkan har bedömts med ansvariga.",
                "points": "",
                "result": "",
                "scope": ""
            },
            {
                "heading": "Planera och verifiera förändringen",
                "text": "Vi prioriterar åtgärder med hänsyn till skyddsbehov och driftsförutsättningar. Vid genomförande följer vi upp både säkerhetsåtgärden och att den avsedda funktionen fungerar.",
                "points": "",
                "result": "",
                "scope": ""
            }
        ],
        "pricing": [],
        "offers": [
            {
                "kind": "need",
                "title": "Kartläggning av system och beroenden",
                "kicker": "",
                "description": "Vi går igenom styrsystem, kommunikationsvägar och kopplingar till IT med driftansvariga och leverantörer. Systemöversikten visar vilka funktioner som är beroende av varandra och var kunskap eller dokumentation saknas.",
                "points": [],
                "result": "",
                "scope": ""
            },
            {
                "kind": "need",
                "title": "Fjärråtkomst och leverantörsanslutningar",
                "kicker": "",
                "description": "Vi granskar hur servicepersonal och leverantörer når systemen, vilka konton som används och vem som godkänner åtkomsten. Vi föreslår förändringar som ger kontroll utan att nödvändig service försvåras.",
                "points": [],
                "result": "",
                "scope": ""
            },
            {
                "kind": "need",
                "title": "Zoner och segmentering",
                "kicker": "",
                "description": "Vi kartlägger nödvändiga trafikflöden och tar fram principer för nätgränser mellan system och verksamhetsdelar. En segmenteringsplan kan sedan beskriva zoner, tillåtna flöden och steg för införandet.",
                "points": [],
                "result": "",
                "scope": ""
            },
            {
                "kind": "need",
                "title": "Kontrollerade säkerhetsförändringar",
                "kicker": "",
                "description": "Vi stödjer kravställning, planering och genomförande tillsammans med systemägare och leverantörer. Test, tidpunkt och återställningsväg planeras utifrån vilka funktioner ändringen kan påverka.",
                "points": [],
                "result": "",
                "scope": ""
            }
        ]
    },
    "breadcrumbs": [
        {
            "name": "Start",
            "url": "https://attiva.se/"
        },
        {
            "name": "Tjänster",
            "url": "https://attiva.se/tjanster/"
        },
        {
            "name": "Säkerhet",
            "url": "https://attiva.se/tjanster/sakerhet/"
        },
        {
            "name": "OT-säkerhet",
            "url": "https://attiva.se/tjanster/sakerhet/cyber-ot-sakerhet/"
        }
    ],
    "seo": {
        "title": "OT-säkerhet · Attiva",
        "description": "Vi kartlägger OT-system, åtkomst och beroenden och tar fram åtgärder som går att planera och genomföra med hänsyn till driften.",
        "canonical": "https://attiva.se/tjanster/sakerhet/cyber-ot-sakerhet/",
        "robots": "index,follow",
        "image": "https://attiva.se/media/57378d052f188d95/attiva-ot-sakerhet-med-logotyp-1200x-q85.webp"
    }
}