Bedriftene kan redusere risikoen for dataangrep i betydelig grad
Fem råd for å forebygge cyberangrep
Cyberkriminalitet koster nordmenn 19 milliarder årlig. Det viser tall fra Datakrimutvalget. Schneider Electric anbefaler større fokus på beskyttelse av tilkoblede enheter og kontroll av brukertilgang for bedre cybersikkerhet i byggautomasjonssystemer.
Med IOT og krav om at ulike bedriftssystemer skal kunne snakke sammen blir systemene våre sårbare for dataangrep. Datakriminalitet påfører bedrifter tap på mer enn 300 milliarder årlig på verdensbasis.
Enkle grep gir stor effekt
- Bedriftene kan redusere risikoen for dataangrep i betydelig grad gjennom bedre kontroll over nettilgang og påloggingsinformasjon samt regelmessig installasjon av programvareoppdateringer, sier Nariman Fakhraee, ansvarlig for Solution Managementi Schneider Electric.
Fakhraee anbefaler fem tiltak for å forebygge dataangrep på byggautomasjonssystemer:
Passordhåndtering: Endre fra standardpassord til mer komplekse passord etter installasjon av systemet, forandre dem med jevne mellomrom, og sette opp en unik påloggings-ID for hvert bygg og bruker. Ved kritiske installasjoner, bør det vurderes om det er behov for 2-trinns pålogging ved bruk av tilfeldig genererte passord.
Nettverkshåndtering: Begrens tilgangen til ikke-IP-baserte kommunikasjonskanaler (USB-porter inkludert) og sikre webgrensesnitt mot SQL-injeksjonsansgrep. Installer brannmurer og stram inn fysisk sikkerhet. Alle unødvendige nettverkstilganger (porter) må stenges, og bruk av WiFi på nettverktilknyttet bygningsautomasjon og andre kritiske funksjoner bør begrenses og sikres.
Brukerhåndtering: Gi bare brukerne de rettighetene de trenger for å kunne utføre jobben sin for å redusere risiko for uautorisert og uredelig bruk.
Programvarehåndtering: Installer programvareoppdateringer når de blir tilgjengelige og begrens muligheten for installasjon av programvarer av ikke-godkjente brukere
Sårbarhetshåndtering: Lag en plan for sårbarhetshåndtering som dekker alle typer risiko og etableret formelt dokument for enhver installasjon.
- Under implementeringen av en plan for datasikkerhet bør bedriften skape bevissthet rundt risiko for cyberangrep i selskapet.Effektiv og regelmessig opplæring innen cybersikkerhet, bidrar til å styrke medarbeidernes kunnskaper om sårbarhet og til å oppdage potensielle trusler, avslutter Fakhraee.
Phoenix Contact styrker salgsteamet
Phoenix Contact har ansatt Thomas Pettersen i rollen som Sales Responsible Distribution. Thomas tiltrådte stillingen i november og vil ha ansvar for å videreutvikle samarbeidet med våre distribusjonspartnere.
KROHNE styrker satsingen på landbasert industri
KROHNE har ansatt Ola Christensen Braathe. Han arbeider som salgsingeniør innen prosessinstrumentering og analyse for landbasert industri. Braathe kommer fra stillingen som automatiker hos Stabburet i Fredrikstad. Der startet han i 2017 og har blant annet jobbet med drift, vedlikehold og programmering av maskiner og produksjonslinjer for næringsmidler.
EtherCAT oppfyller CRA-kravene
EtherCAT oppfyller kravene i Cyber Resilience Act (CRA) for Security Level 2 uten behov for endringer. Utvidelser er samtidig under utvikling for spesielt krevende applikasjoner. TÜV SÜD samarbeider med EtherCAT Technology Group (ETG) om en tilhørende vurderingsrapport.
Brevik CCS: Verdens første sementfabrikk med karbonfangst kjører velkjent automatisering
Karbonfangstanlegget kalles en teknisk revolusjon med nyvinninger på mange plan som skal fange mer CO2 enn utslippene fra fossilbilparken i hovedstaden. Men, når det kommer til automatiseringsteknologi, kjører Heidelberg Materials knallhardt på velprøvde løsninger som matcher sementfabrikkens.
