---
title: Derfor er risikoanalyse kjernen i deres OT-sikkerhet
description: Hva skjer når styringssystemer i vannforsyning eller kraftproduksjon svikter? Artikkelen forklarer hvorfor risikoanalyse i OT-miljøet nå er et lovkrav, og hva Digitalsikkerhetsloven betyr i praksis for kraft og VA.
image: https://fagstoff.lastmile.no/hubfs/Dette%20b%C3%B8r%20du%20gj%C3%B8re%20for%20%C3%A5%20sikre%20OT-nettverket.jpg
---

[![logo](https://fagstoff.lastmile.no/hs-fs/hubfs/Profil/Last%20Mile/Last%20Mile%20Logo-1.png?width=150&name=Last%20Mile%20Logo-1.png)](https://www.lastmile.no)

[Kontakt oss](https://www.lastmile.no/om-oss/kontakt-oss)

[Tilbake](https://fagstoff.lastmile.no/)

# Derfor er risikoanalyse kjernen i deres OT-sikkerhet

 Av [Stig Mortvedt](https://fagstoff.lastmile.no/author/stig-mortvedt) | 11. februar 2026

[![](https://fagstoff.lastmile.no/hubfs/Profil/Icons/facebook%20(1).svg)Del](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Ffagstoff.lastmile.no%2Fderfor-er-risikoanalyse-kjernen-i-deres-ot-sikkerhet) [![](https://fagstoff.lastmile.no/hubfs/Profil/Icons/linkedin%20(1).svg)Del](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Ffagstoff.lastmile.no%2Fderfor-er-risikoanalyse-kjernen-i-deres-ot-sikkerhet) 

![](https://fagstoff.lastmile.no/hs-fs/hubfs/Dette%20b%C3%B8r%20du%20gj%C3%B8re%20for%20%C3%A5%20sikre%20OT-nettverket.jpg?width=700&height=394&name=Dette%20b%C3%B8r%20du%20gj%C3%B8re%20for%20%C3%A5%20sikre%20OT-nettverket.jpg)

Hva skjer hvis kontrollsystemet som styrer vannforsyningen plutselig slutter å svare og tusenvis av husstander står uten vann i springen? Hva hvis en turbin i et kraftverk stopper og strømmen forsvinner i hele kommunen? Eller hva hvis styringssystemet i en trafikkert tunnel svikter midt i rushtiden? 

 For virksomheter som drifter kritisk infrastruktur, er ikke dette bare tekniske problemer. **Det er hendelser som truer samfunnssikkerheten, økonomien og virksomhetens omdømme.** 

 Mange norske anlegg innen kraft og vann og avløp (VA) bygger fortsatt på styringssystemer som har stått og gått i 20–30 år. De fungerer fortsatt fint, men de ble ikke bygget med cybersikkerhet i tankene. I tillegg er OT-nettverket ofte flatt, slik at kommer du inn ett sted, har du i praksis tilgang til de fleste systemene på nettet. I en slik hverdag holder det ikke å anta at ting er sikre bare fordi de har fungert lenge. Det er her **risikoanalysen** kommer inn, ikke som en teoretisk øvelse, men som selve **fundamentet for en trygg og lovlig drift.** 

 

### **Risikoanalyse er ikke valgfritt lenger** 

Med innføringen av **Digitalsikkerhetsloven** fra 1. oktober 2025 er risikoanalyse blitt et lovkrav for virksomheter som leverer samfunnsviktige tjenester. Loven krever at dere har oversikt over systemene deres og at dere vurderer risikoen for hendelser som kan ramme sikkerheten. 

**Kort fortalt:** Du kan ikke sikre det du ikke vet at du har. 

 For kraft og VA betyr dette at man må gå systematisk til verks for å kartlegge alt fra SCADA-systemer og PLS-er til sensorer og kommunikasjonslinjer. **Målet med loven er å** **løfte sikkerheten fra å være brannslukking til å bli en planlagt del av virksomhetsstyringen.** 

 

Vil du ha en enkel innføring i hva Digitalsikkerhetsloven er, og hvordan den er annerledes fra NIS2?   
👉🏻 [Les mer i denne artikkelen.](https://fagstoff.lastmile.no/digitalsikkerhetsloven-hva-er-forskjellen-fra-nis2-og-hva-betyr-det-for-din-virksomhet) 

 

### **Når IT og OT smelter sammen** 

Før var OT-verdenen isolert fra omverdenen. Man stolte på et "air gap", en tanke om at systemene var trygge fordi de ikke var koblet til internett. I dag er situasjonen en helt annen. 

For rundt ti år siden startet digitaliseringen av produksjonssystemene for alvor. Det som tidligere var analoge systemer med seriekoblinger ble gradvis koblet sammen i nettverk, slik at man kunne hente ut sanntidsdata og styre produksjonen mer effektivt. Plutselig kunne ledelsen sitte på kontoret og se hva som skjedde i produksjonen akkurat nå, i stedet for å vente i to uker på et Excel-ark med gamle tall. 

 

Dette skiftet har skapt en ny virkelighet: 

**IT-trusler på avveie:** De fleste angrep starter på IT-siden. En phishing-e-post på kontoret kan gi en angriper administrasjonsrettigheter som gjør at de kan bevege seg videre ned til styringssystemene i produksjonen. Det er der de store konsekvensene ligger. 

**Flate nettverk:** Mange eldre anlegg har flate nettverk der alt utstyr kan snakke med alt. Kommer en angriper seg inn ett sted, har de i praksis tilgang til alle maskinene i hele anlegget. Det finnes ingen digitale murer som stopper dem. 

**Uoversiktlig fjernaksess:** Mange leverandører har egne løsninger for fjernstyring. Det er ikke uvanlig at et anlegg har syv eller åtte ulike fjernaksessløsninger fra forskjellige systemintegratører, hver med sin inngang til produksjonsnettet. Uten en risikoanalyse har man sjelden full kontroll på hvem som er inne i systemene, når de er der, og hva de faktisk gjør.  

**Hva en god risikoanalyse gir dere og hvordan man går frem** 

En risikoanalyse i et OT-miljø starter med å kartlegge alle komponentene i produksjonen. Det høres enkelt ut, men i praksis er det ofte kaos. Noen har oversikten i et Excel-ark som ikke er oppdatert på flere år. Andre har en perm på et kontor. Noen vet ikke engang hva som står der ute. 

**Moderne verktøy kan hjelpe.** Ved å sette en sensor på nettverket kan man automatisk kartlegge alle PLS-er, SCADA-systemer, sensorer og annet utstyr som er koblet til. Verktøyet gir dere en oversikt over blant annet:  

- Hvilket utstyr som er så gammelt at det ikke lenger får sikkerhetsoppdateringer 

- Hvilke systemer som er feilkonfigurert og snakker med enheter de ikke burde 
- Hvor dere har flate nettverk der en inntrenger kan bevege seg fritt 

**Når dere har denne oversikten, kan dere begynne å prioritere.** Ved å bruke anerkjente modeller, som Purdue-modellen, kan man dele nettverket inn i soner. Da ser man raskt hvilke deler av anlegget som er mest sårbare og hvor konsekvensene av en feil er størst. 

Det handler om å finne de lavthengende fruktene. Kanskje er det viktigere å sikre den ene turbinen som forsyner hele kommunen, enn å oppgradere ti mindre kritiske sensorer. Risikoanalysen gir dere svaret på hvor pengene bør brukes for å gi mest mulig sikkerhet tilbake. 

 

### **Mer enn bøter: Hva står egentlig på spill?** 

Digitalsikkerhetsloven plasserer ansvaret for sikkerhetsnivået direkte hos styret og toppledelsen. Det er ikke lenger nok å overlate digital sikkerhet til IT-sjefen eller en ingeniør i driften. Ledelsen må forstå risikoen for å kunne allokere riktige ressurser. 

 Ja, loven åpner for bøter og i verste fall fengselsstraff, men det som virkelig står på spill er: 

**Produksjonsstopp:** Hva koster det per time eller dag hvis anlegget står? For mange kraftselskap og vannverk kan det bety millioner i tapte inntekter og store konsekvenser for innbyggere og næringsliv. 

**Omdømmetap:** Hva skjer med tilliten i kommunen hvis vannforsyningen blir hacket eller strømmen forsvinner? For en samfunnskritisk virksomhet er tillit selve fundamentet, og et vellykket angrep kan skape en usikkerhet hos innbyggere og myndigheter som det tar lang tid å reparere. 

**Leveringsevne:** Mister dere kunder eller kontrakter hvis dere ikke kan levere som avtalt? I en konkurranseutsatt bransje kan det være avgjørende å vise at dere har kontroll på sikkerheten. 

En gjennomført risikoanalyse er ledelsens beste verktøy for å vise at man tar dette ansvaret på alvor og at man har kontroll på virksomhetens viktigste verdier. 

 

### **Fra analyse til handling** 

Risikoanalysen er ikke et mål i seg selv, men starten på en prosess. Når dere har gjort analysen, sitter dere igjen med en liste over tiltak. Kanskje 15 punkter som alle trenger oppmerksomhet. Da må dere prioritere de tiltakene som er mest kritiske, koster minst, og gir mest mulig effekt. Det er slik dere **bygger sikkerhet som faktisk fungerer i praksis**. 

**For virksomheter innen kraft og VA er målet tydelig:** kritisk infrastruktur skal fungere 24/7. Ved å ha full oversikt over risikoen i egen virksomhet, går dere fra å være reaktive til å ha kontroll og være forberedt. 

Mange opplever likevel at steget fra en ferdig analyse til faktiske tekniske endringer er krevende. I Last Mile hjelper vi dere med å **omsette analysen til praktiske løsninger som fungerer i en travel driftsdag**. Vi bistår med alt fra den første kartleggingen til installasjon og oppsett av utstyret som trengs for å gjøre jobbhverdagen både **enklere** og **sikrere**. 

 

---

*Ønsker dere en uforpliktende prat om hvordan dere kan komme i gang med risikoanalysen, eller vil dere ha en vurdering av dagens OT-sikkerhet? Ta kontakt med oss i Last Mile for en uforpliktende prat. *

#### Temaer

[OT-cybersikkerhet](https://fagstoff.lastmile.no/tag/ot-cybersikkerhet) [NIS2](https://fagstoff.lastmile.no/tag/nis2) [Kraft](https://fagstoff.lastmile.no/tag/kraft) [Last Mile AS](https://fagstoff.lastmile.no/tag/last-mile-as)

![Stig Mortvedt's photo](https://fagstoff.lastmile.no/hubfs/STIG.jpeg)

Av: [Stig Mortvedt](https://fagstoff.lastmile.no/author/stig-mortvedt)

Stig Mortvedt er business manager Cyber Security løsninger for kritisk infrastruktur i Last Mile AS. Han har bred erfaring fra både salg, forretningsutvikling og ledelse i ulike bransjer, både som leverandør, forhandler og sluttbruker. Han har over 25 års erfaring fra Telecom og IT-bransjen hvor han hovedsakelig jobbet innen salg og ledelse både nasjonalt og internasjonalt. De siste 10 årene har han jobbet med fokus på forretningsutvikling innen industrisektoren og hvordan man skal sikre OT-infrastrukturen med fleksible, skalerbare og brukervennlige cyber løsninger. Stig er økonom og er opptatt av å få kommunisert nytteverdi og behov for endringsledelse til beslutningstakere slik at investeringene blir lønnsomme, og norske industriarbeidsplasser blir bevart.

## Vil du motta epost om nye innlegg?

#### Relaterte innlegg

[![](https://fagstoff.lastmile.no/hubfs/pentest-header-foto.jpg)](https://fagstoff.lastmile.no/hvorfor-den-årlige-penetrasjonstesten-ikke-lenger-er-nok-for-å-sikre-driften)

### [Hvorfor den årlige penetrasjonstesten ikke lenger er nok for å sikre driften](https://fagstoff.lastmile.no/hvorfor-den-årlige-penetrasjonstesten-ikke-lenger-er-nok-for-å-sikre-driften)

[![](https://fagstoff.lastmile.no/hubfs/datadiode-header-foto_1.jpg)](https://fagstoff.lastmile.no/slik-henter-du-ut-driftsdata-uten-å-åpne-anlegget-for-dataangrep)

### [Slik henter du ut driftsdata uten å åpne anlegget for dataangrep](https://fagstoff.lastmile.no/slik-henter-du-ut-driftsdata-uten-å-åpne-anlegget-for-dataangrep)

[![](https://fagstoff.lastmile.no/hubfs/Caroline_A_modern_security_surveillance_camera_mounted_on_a_s_17d11bf7-1643-49db-a1c0-0e5ebb1f75a3_3.png)](https://fagstoff.lastmile.no/hvorfor-har-segmentering-blitt-utsatt)

### [Hvorfor har segmentering blitt utsatt?](https://fagstoff.lastmile.no/hvorfor-har-segmentering-blitt-utsatt)

![logo](https://fagstoff.lastmile.no/hs-fs/hubfs/Profil/Last%20Mile%20Hvit%20Logo.png?width=150&name=Last%20Mile%20Hvit%20Logo.png)

### Kontakt oss

Sentralbord: 66907980

### Følg oss på sosiale medier

- [![LinkedIn icon](https://fagstoff.lastmile.no/hubfs/Profil/Icons/linkedin%20(1)-1.svg) LinkedIn](https://www.linkedin.com/company/last-mile-as/?originalSubdomain=no)
- [![X icon](https://fagstoff.lastmile.no/hubfs/Profil/Icons/twitter-x-1.svg) X](https://twitter.com/lastmileas)
- [![Facebook icon](https://fagstoff.lastmile.no/hubfs/Profil/Icons/facebook%20(1)-1.svg) Facebook](https://www.facebook.com/lastmile.no/?_ga=2.199870510.1021672137.1710920862-1791146574.1709062629)
- [![Youtube icon](https://fagstoff.lastmile.no/hubfs/Profil/Icons/youtube-1.svg) Youtube](https://www.youtube.com/user/LastMileComAS)

Copyright © 2026 Last Mile AS - All rights reserved

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Stig Mortvedt",
    "url" : "https://fagstoff.lastmile.no/author/stig-mortvedt"
  },
  "dateModified" : "2026-02-11T06:15:00.369Z",
  "datePublished" : "2026-02-11T06:15:00.000Z",
  "headline" : "Derfor er risikoanalyse kjernen i deres OT-sikkerhet",
  "image" : [ "https://fagstoff.lastmile.no/hubfs/Dette%20b%C3%B8r%20du%20gj%C3%B8re%20for%20%C3%A5%20sikre%20OT-nettverket.jpg" ],
  "mainEntityOfPage" : {
    "@id" : "https://fagstoff.lastmile.no/derfor-er-risikoanalyse-kjernen-i-deres-ot-sikkerhet",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://fagstoff.lastmile.no/hubfs/Profil/Last%20Mile/Last%20Mile%20Logo-1.png"
    },
    "name" : "Last Mile AS"
  }
}
```