Hopp til hovedinnhold
Lumiar
Forside/ Tjenester/ Kapabilitet, trening og øvelser
TJENESTE

Kapabilitet, trening og øvelser

Vi hjelper virksomheter med å bygge varig evne innen OT-sikkerhet gjennom organisering, metode, trening, øvelser og målrettet opplæring.

Kapabilitetsbygging

Varig evne kommer av organisering, metode og trening sammen. Vi starter med hva organisasjonen skal kunne håndtere, og bygger roller, arbeidsprosesser, øvelser og opplæring rundt det.

Kompetanse som tåler praksis

Innholdet i opplæringen utvikles gjennom arbeid med industri, standardisering, undervisning og løpende faglig diskusjon med spesialister i Norge og internasjonalt.

Oppbygging av OT-sikkerhetsteam

Vi hjelper virksomheter med å etablere og utvikle egne team for OT-sikkerhet: roller, arbeidsprosesser, tjenestemodell og kompetanseplaner. Målet er at dere står på egne ben når oppdraget er ferdig.

Øvelser for beredskapsledelse og toppledelse

Et cyberangrep mot et industrianlegg blir raskt en beredskapshendelse. Vi utformer øvelser for beredskapsorganisasjonen og ledelsen, som del av et årshjul med korte bordøvelser og større øvelser. Erfarne ledere fra nettverket vårt kan bidra som observatører og sparringspartnere. Funn fra øvelsene følges opp i beredskapsplanverket.

Snakk med oss om øvelser

Kurs og kompetanse

Introduksjon til OT-sikkerhet
For ledere og IT-folk som skal forstå hva som gjør OT annerledes, hva som må beskyttes, og hva regelverk som NIS2, CRA og CER betyr for dere.
MÅLGRUPPELedelse og IT
VARIGHET1 dag
FORMATÅpent eller bedriftsinternt
Meld interesse
OT og IEC 62443 i praksis
Soner, conduits, security levels og kravstilling etter IEC 62443-3-2 og 3-3, med øvelser og eksempler hentet fra virkeligheten. Kurset dekker også de nyeste delene: 2-1 (2024), 2-2 (2025) og 1-6 om IIoT og skytjenester.
MÅLGRUPPEAutomasjon og sikkerhet
VARIGHET2 dager
FORMATÅpent eller bedriftsinternt
Meld interesse
Bedriftsinternt opplæringsløp
Tilpasset deres anlegg, systemer og roller. Fra en halv dag for ledelsen til fordypningsløp over tid.
MÅLGRUPPETilpasses
VARIGHETEtter behov
FORMATHos dere
Meld interesse

Eksempler på hva deltakerne lærer å vurdere

RISIKOVURDERING · IEC 62443-3-2

Risikovurdering etter IEC 62443-3-2, med prosessikkerhet

Cyberrisikovurderingen bruker konsekvensene og barrierene fra prosessikkerhetsanalysen som grunnlag.

ProsessikkerhetPHA, HAZOP og LOPAKonsekvenser og barriererInitierende hendelser og barrierer som kan påvirkesdigitaltIEC 62443-3-2:2020 · hovedløpZCR 1Identifiser SuCZCR 2Innledenderisikovurderingverste fallZCR 3Del inn i sonerog conduitsZCR 4Sammenlign medakseptabelrisikoZCR 5DetaljertrisikovurderingSL-T (5.6),restrisiko(5.10)ZCR 6Dokumenterkrav,antakelser ogbegrensningerZCR 7Godkjenning hosanleggseierNy vurdering ved endringer (Offshore Norge 104, krav 2-6). Sløyfen er ikke en del av IEC 62443-3-2.
ProsessikkerhetPHA, HAZOP og LOPAKonsekvenser og barriererInitierende hendelser og barrierer somkan påvirkes digitaltProsessikkerhetsløpet gir grunnlag til ZCR 2og ZCR 5.IEC 62443-3-2:2020 · hovedløpZCR 1Identifiser SuCZCR 2Innledende risikovurderingverste fallZCR 3Del inn i soner og conduitsZCR 4Sammenlign med akseptabel risikoZCR 5Detaljert risikovurderingSL-T (5.6), restrisiko (5.10)ZCR 6Dokumenter krav, antakelser ogbegrensningerZCR 7Godkjenning hos anleggseierNy vurdering ved endringer (Offshore Norge104, krav 2-6). Sløyfen er ikke en del avIEC 62443-3-2.

Basert på IEC 62443-3-2:2020, IEC 61511-1 (8.2.4) og ISA-TR84.00.09-2023. Sektorrammeverk: prosessindustri (ISA-TR84.00.09-2023), jernbane (CLC/TS 50701, IEC 63452 under arbeid).

Lumiar-synteseLumiar
RISK ASSESSMENT · IEC 62443-3-2
Risk assessment under IEC 62443-3-2, with process safety

The cyber risk assessment uses the consequences and safeguards from the process safety analysis as its basis.

Process safetyPHA, HAZOP, and LOPAConsequences and safeguardsInitiating events and safeguards that can be affecteddigitallyIEC 62443-3-2:2020 · main flowZCR 1Identify theSuCZCR 2Initial riskassessmentworst caseZCR 3Partition intozones andconduitsZCR 4Compare withtolerable riskZCR 5Detailed riskassessmentSL-T (5.6),residual risk(5.10)ZCR 6Documentrequirements,assumptions,and constraintsZCR 7Asset ownerapprovalNew assessment on changes (Offshore Norge 104, requirement 2-6). The loop is not part of IEC 62443-3-2.
Process safetyPHA, HAZOP, and LOPAConsequences and safeguardsInitiating events and safeguards thatcan be affected digitallyThe process safety flow feeds ZCR 2 and ZCR5.IEC 62443-3-2:2020 · main flowZCR 1Identify the SuCZCR 2Initial risk assessmentworst caseZCR 3Partition into zones and conduitsZCR 4Compare with tolerable riskZCR 5Detailed risk assessmentSL-T (5.6), residual risk (5.10)ZCR 6Document requirements, assumptions, andconstraintsZCR 7Asset owner approvalNew assessment on changes (Offshore Norge104, requirement 2-6). The loop is not partof IEC 62443-3-2.

Based on IEC 62443-3-2:2020, IEC 61511-1 (8.2.4), and ISA-TR84.00.09-2023. Sector frameworks: process industry (ISA-TR84.00.09-2023), railways (CLC/TS 50701, IEC 63452 in progress).

Lumiar synthesisLumiar
BARRIERER · ISA-TR84.00.09

Angrepsveier og uavhengige barrierer

Å telle beskyttelseslag er ikke nok hvis ett cyberangrep kan slå ut flere av dem samtidig.

1Kan et cyberangrep skape eller muliggjøre den initierende hendelsen?2Kan det samme angrepet slå ut barrieren?kanangripesBPCS ellerPLSkanangripesAlarm ogoperatørkanangripesForriglingkanangripesSISikke hackbar idette scenarioetMekaniskavlastningInitierendehendelseKonsekvensfarlig prosessutvikling →CyberangrepsveiFelles årsak: samme angrepsvei når alle fireEn mekanisk barriere er bare uavhengig innenfordet den er dimensjonert for. Et angrep kan skapeen belastning den ikke er laget for.
1 Kan et cyberangrep skape eller muliggjøreden initierende hendelsen? 2 Kan det sammeangrepet slå ut barrieren?CyberangrepsveiInitierende hendelseFelles årsak: samme angrepsvei nåralle firekan angripesBPCS eller PLSkan angripesAlarm og operatørkan angripesForriglingkan angripesSISikke hackbar i dette scenarioetMekanisk avlastningEn mekanisk barriere er bare uavhengiginnenfor det den er dimensjonert for. Etangrep kan skape en belastning den ikke erlaget for.Konsekvens

Basert på ISA-TR84.00.09-2023, vedlegg D og avsnitt 6.6.2.

Lumiar-synteseLumiar
SAFEGUARDS · ISA-TR84.00.09
Attack paths and independent safeguards

Counting protection layers is not enough if a single cyberattack can defeat several of them at once.

1Can a cyberattack create or enable the initiating event?2Can the same attack defeat the safeguard?can beattackedBPCS or PLCcan beattackedAlarm andoperatorcan beattackedInterlockcan beattackedSISnon-hackable inthis scenarioMechanicalreliefInitiating eventConsequencehazardous development →Cyber attack pathCommon cause: the same attack path reaches all fourA mechanical safeguard is only independent withinwhat it is designed for. An attack can create aload it isn’t built for.
1 Can a cyberattack create or enable theinitiating event? 2 Can the same attackdefeat the safeguard?Cyber attack pathInitiating eventCommon cause: the same attack pathreaches all fourcan be attackedBPCS or PLCcan be attackedAlarm and operatorcan be attackedInterlockcan be attackedSISnon-hackable in this scenarioMechanical reliefA mechanical safeguard is only independentwithin what it is designed for. An attackcan create a load it isn’t built for.Consequence

Based on ISA-TR84.00.09-2023, annex D and section 6.6.2.

Lumiar synthesisLumiar
SÅRBARHETER · OFFSHORE NORGE 104, CSBR 7

Nå, Neste, Aldri

Sårbarheter prioriteres etter risikoen de gir i det faktiske anlegget.

SårbarheterVurdering av OT-risiko i sammenhengMetode fra veiledningenNåHøy risiko: kan utnyttes eller angripesaktivt.Tiltak eller utbedring med en gang.NesteBør håndteres, men haster ikke.Planlegges, testes og tas i etendringsvindu.AldriLav risiko: kan ikke utnyttes, eller er utenbetydning i anlegget.Ingen patch. Beslutningen føres irisikoregisteret.Ikke patch i dagens risikobilde.Vurderes på nytt ved utløpsdato.Krav og veiledningKompenserende tiltak medjevnlig kontroll (krav 7-4)Risikoeier akseptererrisikoen (krav 7-5)Fast intervall for nyvurdering og utløpsdato(krav 7-5)Patcher testes og godkjennesfør produksjon (veiledning)
SårbarheterVurdering av OT-risiko i sammenhengMetode fra veiledningenNåHøy risiko: kan utnyttes eller angripesaktivt.Tiltak eller utbedring med en gang.NesteBør håndteres, men haster ikke.Planlegges, testes og tas i etendringsvindu.AldriLav risiko: kan ikke utnyttes, eller eruten betydning i anlegget.Ingen patch. Beslutningen føres irisikoregisteret. Ikke patch i dagensrisikobilde. Vurderes på nytt vedutløpsdato.Krav og veiledningKompenserende tiltak med jevnlig kontroll(krav 7-4)Risikoeier aksepterer risikoen (krav 7-5)Fast intervall for ny vurdering ogutløpsdato (krav 7-5)Patcher testes og godkjennes før produksjon(veiledning)

Grunnlag: Offshore Norge 104 rev. 7, CSBR 7. Nå/Neste/Aldri er en metode som veiledningen foreslår. Kravene i sidefeltet er krav 7-4 og 7-5.

Lumiar-synteseLumiar
VULNERABILITIES · OFFSHORE NORGE 104, CSBR 7
Now, Next, Never

Vulnerabilities are prioritized by the risk they pose in the actual plant.

VulnerabilitiesOT risk assessed in contextMethod from the guidanceNowHigh risk: exploitable or actively attacked.Mitigate or remediate immediately.NextShould be handled, but isn’t urgent.Planned, tested, and applied in a changewindow.NeverLow risk: not exploitable, or irrelevant inthe plant.No patch. The decision is recorded in therisk register.Don’t patch in the current riskpicture. Reassessed at the expirydate.Requirements and guidanceCompensating measures withregular checks (requirement7-4)The risk owner accepts therisk (requirement 7-5)Fixed review interval andexpiry date (requirement7-5)Patches are tested andapproved before production(guidance)
VulnerabilitiesOT risk assessed in contextMethod from the guidanceNowHigh risk: exploitable or activelyattacked.Mitigate or remediate immediately.NextShould be handled, but isn’t urgent.Planned, tested, and applied in a changewindow.NeverLow risk: not exploitable, orirrelevant in the plant.No patch. The decision is recorded in therisk register. Don’t patch in the currentrisk picture. Reassessed at the expirydate.Requirements and guidanceCompensating measures with regular checks(requirement 7-4)The risk owner accepts the risk(requirement 7-5)Fixed review interval and expiry date(requirement 7-5)Patches are tested and approved beforeproduction (guidance)

Basis: Offshore Norge 104 rev. 7, CSBR 7. Now/Next/Never is a method suggested in the guidance. The requirements in the side panel are requirements 7-4 and 7-5.

Lumiar synthesisLumiar
INDUSTRIELL KI · NAMUR NE 178

Fra anbefaling til endring

Mer autonomi krever strengere kontroll på veien fra anbefaling til endring.

AnbefalingIdentitetRimelighetMappingAksept nåSluttkontrolli CPCEndring
Anbefaling1Identitet2Rimelighet3Mapping4Aksept nå5Sluttkontroll i CPC6Endring

Basert på NAMUR-anbefalingene NE 175, NE 177 og NE 178 (versjon 2025-03-10).

Lumiar-synteseLumiar
INDUSTRIAL AI · NAMUR NE 178
From recommendation to change

More autonomy requires stricter control on the way from recommendation to change.

RecommendationIdentityReasonablenessMappingAcceptance nowFinal check inCPCChange
Recommendation1Identity2Reasonableness3Mapping4Acceptance now5Final check in CPC6Change

Based on the NAMUR recommendations NE 175, NE 177, and NE 178 (version 2025-03-10).

Lumiar synthesisLumiar

Undervisning og faglige arenaer

Vi holder gjesteforelesninger ved universiteter og har vært med på å utvikle fag innen OT-sikkerhet ved fagskoler. Undervisning er en del av fagfellesskapet vårt: det holder oss skjerpet, og det bygger neste generasjon fagfolk.

Underviser du, eller utvikler dere fag innen industriell sikkerhet? Ta gjerne kontakt.

Konferanser og seminarer

Vi arrangerer seminarer og bidrar med foredrag på konferanser, i Norge og internasjonalt. Skal dere samle eget fagmiljø eller kunder rundt OT-sikkerhet, hjelper vi gjerne med program og faglig innhold.

Dette sier deltakerne

5,8av 6 i snitt
i terningkast fra deltakerne
200+deltakere
totalt
TERNINGKAST 6
«Sjelden har to dager gått så fort.»
Kursdeltaker
TERNINGKAST 6
«Engasjerende fra første time. Ingen skremselspropaganda, bare fag.»
IT-sikkerhetsleder
TERNINGKAST 6
«Endelig et kurs som forstår at anlegget må driftes samtidig.»
Driftsleder, landanlegg

Vanlige spørsmål

Trenger deltakerne forkunnskaper?
Introduksjonskurset krever ingen. Praksiskurset forutsetter grunnleggende kjennskap til automasjon eller nettverk.
Kan kurset holdes hos oss?
Ja. Bedriftsinterne kurs holdes der det passer dere, og innholdet tilpasses deres anlegg og systemer.
Får deltakerne kursbevis?
Ja, alle åpne kurs og bedriftsinterne løp dokumenteres med kursbevis.

Sett meg på listen

Du får beskjed når neste dato er klar.

Kun varsler om datoer, ingenting annet. Personvernerklæring.

Vil dere ha kurs for deres folk?

Meld interesse for kurs