IT-sikkerhet ikke tema under «oljemessa» i Stavanger. Watchcom-leder er sjokkert

Mange mener faren for cyberangrep mot norsk offshorevirksomhet er blitt ekstra stor på grunn av betydningen norsk gass har fått for energiforsyningen til Europa etter Russlands invasjon av Ukraina. Likevel er ikke cybersikkerhet nevnt i programmet under den store energikonferansen ONS som arrangeres i Stavanger fra 29. august til 1. september.

Tormod Fjellgård, markedssjef i Watchcom Security Group, reagerer kraftig på at IT- og OT-sikkerhet ikke er eget tema i en situasjon der norsk gass har fått en økt betydning for energiforsyningen til Europa, samtidig som mange av driftssystemene til norske offshore-bedrifter er knyttet opp mot internett, og dermed utsatt for cyberangrep, for eksempel fra russiske hackere.

I et innlegg han har sendt til Digi.no og Stavanger Aftenblad skriver han at det er sjokkerende at cybersikkerhet og OT-sikkerhet ikke står på programmet på konferansen der hele olje,- gass,- offshore- og energibransjen møtes for å gjøre opp status og se framover.

Fikk ikke holde innlegg

– Parallelt med behovet for tilgang på viktige data i sanntid, smelter OT og IT mer og mer sammen. Det åpner opp for et mer omfattende risikobilde og helt nye trusler, skriver han i innlegget, og spør om den manglende oppmerksomheten rundt cybersikkerhet i ONS-programmet reflekterer bransjens holdning til sikkerhet.

Fjellgård forteller at Watchcom – som er en av utstillerne på konferansen – allerede i vår foreslo for ONS at cybersikkerhet burde være et tema under arrangementet, som tidligere var kjent som «den store oljemessa i Stavanger», men som nå er en konferanse for hele energisektoren.

– I vår ble vi oppfordret til å spille inn temaer til «Technical Session», ett av konferansens underprogrammer, og vi søkte da om å få holde et innlegg sammen med løsningsleverandøren Tenable – som vi deler stand med på ONS. Innlegget skulle dreie seg om hvordan man sikrer OT og hvorfor det er viktig i en situasjon der økt bruk av roboter og droner i offshorevirksomheten gjør de potensielle konsekvensene av et cyberangrep mer alvorlige, forteller Fjellgård.

Men Watchcom fikk avslag. Begrunnelsen var at det hadde kommet inn rekordmange søknader om foredrag , og at deres ikke nådde opp blant de neste 400 konkurrerende forslagene. At cybersikkerhet heller ikke har blitt tema i programmet, synes Fjellgård er ironisk, ettersom det overordnede temaet for ONS i år er «Trust».

– Ordet spiller nok mer på bærekraft, og det er for så vidt fullt forståelig at man velger å fokusere på det grønne skiftet i bransjen. Men det er funnet plass til temaer som geopolitikk, økonomi og rammevilkår som sidespor i programmet, så det burde være mulig å få med sikkerhet også, sier Fjellgård.

– Bransjen er nok interessert

Han sier at han la merke til at økt trusselbilde og cybersikkerhet var tema i en rekke innlegg under Arendalsuka tidligere i august, og tror mange av deltagerne på ONS-konferansen tar cybersikkerhet mer på alvor enn det programmet speiler.

– Jeg forsøkte å følge det som ble streamet i løpet av Arendalsuka, og la merke til at energibransjen var blant de mange som tok opp sikkerhet. Jeg tror også at flere i offshore-bransjen kan bli litt fornærmet over det jeg skriver i innlegget mitt, siden de nok mener at de tar sikkerhet på dypt alvor, sier Fjellgård.

– Er innlegget som du har skrevet, et spark tilbake fordi dere ikke fikk holde innlegg om OT-sikkerhet, eller et PR-framstøt for å få folk til standen deres under ONS-messa?

– Jeg skjønner at du spør. Og vi vil selvsagt ha flest mulig besøkende på standen vår. Men de som kjenner oss, vet at vi er oppriktig engasjert i cybersikkerhet, og vi er virkelig overrasket over at det ikke er et eget punkt på ONS-programmet.

ONS: Cybersikkerhet er bakt inn

Kommunikasjonsdirektør for ONS-messa: Inger Johanne Stenberg skriver en e-post til Digi.no at hun mener digitalisering og IT-sikkerhet er på agendaen hos ONS.

– Senest på konferansen i 2018 hadde vi en hel sesjon om cybersikkerhet alene. Samtidig er vi avhengig av fornyelse av programmet, og vi har i år valgt en annen strategi, hvor temaet er mer integrert som en del av sammenhengene der det er mest aktuelt. I programmet i år vil for eksempel Robert Lee – som er gründer og toppsjef for cybersikkerhetsselskapet Dragos og anerkjent som ekspert på industriell cybersikkerhet – snakke spesifikt om IT-sikkerhet i sesjonen «Deep electrification».

Stenberg forteller at ONS også har en rekke sesjoner på arenaene Technical Sessions og Net Zero Markets, som går på digitalisering og databehandling.

– For oss er det viktig å understreke at vi er en energimøteplass, og derfor snakker vi mest om energisikkerhet, teknologi, innovasjon og ulike energibærere. Vi snakker veldig gjerne om IT-sikkerhet som en viktig del av energibildet, på samme måte som vi snakker om HMS, digitalisering, ledelse og andre helt avgjørende funksjoner for energiindustrien, skriver hun.

På spørsmål om det ikke burde vært rom for et sikkerhetsspor i programmet med tanke på at norsk gass har fått en strategisk betydning etter Ukraina-invasjonen, som mange mener gjør bransjen ekstra utsatt for cyberangrep, svarer Stenberg følgende:

– Med utviklingen i Europa og den strategiske betydningen norsk gass har, så er det helt klart at vi alltid kunne hatt cybersikkerhet høyere på agendaen. Det er et veldig viktig tema, og selv om vi har fokus på dette integrert gjennom store deler av programmet så tar vi med oss innspillet til planleggingen av ONS 2024.