---
title: "Sikker tredjepartstilgang i olje og gass: Fra nødvendighet til kontroll"
description: "Trenger du hjelp til å sikre tredjepartstilgang i dine OT-miljøer?\nLast Mile har lang erfaring med å implementere løsninger i kritisk infrastruktur."
image: https://fagstoff.lastmile.no/hubfs/iStock-1551081112.jpg
---

[![logo](https://fagstoff.lastmile.no/hs-fs/hubfs/Profil/Last%20Mile/Last%20Mile%20Logo-1.png?width=150&name=Last%20Mile%20Logo-1.png)](https://www.lastmile.no)

[Kontakt oss](https://www.lastmile.no/om-oss/kontakt-oss)

[Tilbake](https://fagstoff.lastmile.no/)

# Sikker tredjepartstilgang i olje og gass: Fra nødvendighet til kontroll

 Av [Stig Mortvedt](https://fagstoff.lastmile.no/author/stig-mortvedt) | 3. juli 2025

[![](https://fagstoff.lastmile.no/hubfs/Profil/Icons/facebook%20(1).svg)Del](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Ffagstoff.lastmile.no%2Fsikker-tredjepartstilgang-i-olje-og-gass-fra-nodvendighet-til-kontroll) [![](https://fagstoff.lastmile.no/hubfs/Profil/Icons/linkedin%20(1).svg)Del](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Ffagstoff.lastmile.no%2Fsikker-tredjepartstilgang-i-olje-og-gass-fra-nodvendighet-til-kontroll) 

![Zero Trust remote access for olje og gass](https://fagstoff.lastmile.no/hs-fs/hubfs/iStock-1551081112.jpg?width=700&height=394&name=iStock-1551081112.jpg)

Tredjepartsleverandører er ikke bare nyttige støttespillere i olje- og gassindustrien – de er helt avgjørende for å holde driften i gang. Men hver gang en ekstern aktør får fjernaksess til dine OT-systemer, åpner du også døren for potensielle sikkerhetsbrudd.

Så hvordan balanserer du operasjonell nødvendighet med kravet til cybersikkerhet?

## Du kan ikke drive uten leverandørene

På en offshore-installasjon finner vi ofte:

- Turbinleverandører som må kunne gjøre fjernsupport og diagnostikk
- Automasjonsleverandører med eksklusiv tilgang til proprietære systemer
- Prosessleverandører som er de eneste som kan konfigurere kritisk utstyr
- OEM-teknikere som har monopol på garanti-godkjent vedlikehold

**Eksempel:** En gassturbin trenger akutt vedlikehold. Bare leverandørens sertifiserte teknikere kan koble seg til uten å ugyldiggjøre en garanti verdt flere millioner kroner. Alternativet? Helikoptertransport, stans i produksjonen og potensielt flere dager med nedetid.

Tredjepartsleverandører er altså ikke valgfrie – de er forretningskritiske.

## Det skjulte problemet: 77 leverandører med tilgang

En fersk studie fra Ponemon Institute viser at industriselskaper i snitt gir 77 tredjepartsleverandører tilgang til sine OT-miljøer. En fjerdedel har over 100.

På norsk sokkel ser vi typisk:

- Hovedleverandører 
- Underleverandører med egne spesialiserte team
- Internasjonale aktører
- Maritime partnere og rederier

Hver enkelt utgjør en potensiell inngangsport til dine mest sensitive systemer.

## Hvem har ansvaret for sikkerheten?

Et kjent scenario:

- Operatør stiller krav til sikkerhet
- Hovedleverandør implementerer løsningene
- Underleverandør utfører det praktiske arbeidet
- Alle peker på hverandre når noe går galt

Til slutt er det **virksomheten** som sitter med det faktiske ansvaret. Og da må også **tilgangskontrollen forankres der**.

## Når gamle systemer møter nye trusler

Mange installasjoner på norsk sokkel benytter fortsatt utstyr som:

- Er 10–20 år gammelt
- Ikke kan oppdateres (patches)
- Benytter proprietære protokoller
- Kun kan betjenes av autorisert personell grunnet garantivilkår

**Tradisjonelle VPN-løsninger gir ikke tilstrekkelig sikkerhet:**

- Alt-eller-ingenting-tilgang
- Delt brukerkonto på tvers av leverandører
- Manglende MFA funksjonalitet
- Lite logging og vanskelig overvåking
- Kompleks administrasjon

## Løsningen: Behandle leverandører som privilegerte brukere

I praksis har tredjepartsleverandører tilgang til dine mest kritiske OT-systemer. Derfor bør de behandles som det de faktisk er: **privilegerte brukere**.

Still deg disse spørsmålene:

- Vet vi nøyaktig hva hver leverandør kan aksessere?
- Kan vi begrense tilgangen til kun det de trenger?
- Kan vi overvåke og logge alt de gjør?
- Kan vi stoppe en "remote" økt umiddelbart ved mistanke?

## Fem prinsipper for moderne tredjepartstilgang

1. **Zero Trust-tilgang på applikasjonsnivå**  
   → Gi tilgang til *kun* den turbinkontrolleren, SCADA-serveren eller HMI-en som trengs.
2. **Agentless tilgang**  
   → Leverandøren kobler seg til via nettleser – ikke tung klientinstallasjon.
3. **Full sporbarhet, overvåkning og opptak**  
   → Alle økter logges og kan overvåkes i sanntid eller spilles av i etterkant.
4. **Granulær tilgangskontroll**  
   → Unike brukere med rollebaserte rettigheter og tidsavgrenset tilgang.
5. **Legacy-støtte med moderne sikkerhet**  
   → Moderne autentisering kan beskytte eldre systemer – uten å bytte dem ut.

## Praktisk eksempel: Sikkert vedlikehold av offshore-turbin

**Tradisjonell tilnærming:**

- VPN gir tilgang til hele kontrollnettet
- Leverandør kan uforvarende nå andre kritiske systemer
- Svak logging, og manuell åpning/lukking av brannmurer

**Med Cyolo Zero Trust-løsning:**

- Unik, tidsavgrenset URL for oppdraget
- MFA og spesifikk tilgang kun til turbinsystem
- Sanntidslogging og mulighet for overvåkning
- Automatisk fjerning av tilgang etter endt økt

## Regulatoriske krav skjerpes

**IEC 62443** og **NIS2-direktivet** krever:

- Granulær tilgangskontroll
- Full sporbarhet og logging
- Bevisbar etterlevelse og risikoreduserende tiltak

For å møte disse kravene, må du dokumentere hvem som hadde tilgang til hva, når, og hvorfor.

 

## Kostnad vs. risiko

**Kostnaden ved usikker tredjepartstilgang:**

- Produksjonsstans og tap ved cyberangrep
- Ugyldiggjorte garantier
- Compliance-brudd og bøter
- Omdømmetap i en kritisk sektor

**Fordelene med moderne tilgangsstyring:**

- Forutsigbare kostnader (per bruker eller per økt)
- Redusert administrasjon og høyere effektivitet
- Innebygd etterlevelse
- Rask og trygg respons på driftshendelser

## Last Mile sin tilnærming

Som OT-sikkerhetspartner for industrielle virksomheter har vi sett hvor avgjørende god tilgangsstyring er. Vår erfaring er at de som lykkes:

- Behandler leverandører som privilegerte brukere
- Velger OT-spesifikke løsninger – ikke generelle IT-verktøy
- Prioriterer brukeropplevelse og rask tilgang
- Planlegger for å møte kravene i IEC 62443 og NIS2

## Neste steg – hva bør du gjøre nå?

✅ Kartlegg alle tredjepartsaktører med OT-tilgang  
✅ Evaluer dagens risiko og kontrollmekanismer  
✅ Vurder løsninger basert på Zero Trust  
✅ Planlegg for nye regulatoriske krav

 

**Vil du vite mer om sikker fjernaksess til i dine OT-miljøer?**  
Last Mile har lang erfaring med å industrielle løsninger i kritisk infrastruktur. Ta kontakt for en uforpliktende gjennomgang av dine utfordringer og muligheter.

#### Temaer

[OT-cybersikkerhet](https://fagstoff.lastmile.no/tag/ot-cybersikkerhet) [Cyolo](https://fagstoff.lastmile.no/tag/cyolo) [Olje og gass](https://fagstoff.lastmile.no/tag/olje-og-gass) [industriell datakommunikasjon](https://fagstoff.lastmile.no/tag/industriell-datakommunikasjon) [Industrielt nettverk](https://fagstoff.lastmile.no/tag/industrielt-nettverk)

![Stig Mortvedt's photo](https://fagstoff.lastmile.no/hubfs/STIG.jpeg)

Av: [Stig Mortvedt](https://fagstoff.lastmile.no/author/stig-mortvedt)

Stig Mortvedt er business manager Cyber Security løsninger for kritisk infrastruktur i Last Mile AS. Han har bred erfaring fra både salg, forretningsutvikling og ledelse i ulike bransjer, både som leverandør, forhandler og sluttbruker. Han har over 25 års erfaring fra Telecom og IT-bransjen hvor han hovedsakelig jobbet innen salg og ledelse både nasjonalt og internasjonalt. De siste 10 årene har han jobbet med fokus på forretningsutvikling innen industrisektoren og hvordan man skal sikre OT-infrastrukturen med fleksible, skalerbare og brukervennlige cyber løsninger. Stig er økonom og er opptatt av å få kommunisert nytteverdi og behov for endringsledelse til beslutningstakere slik at investeringene blir lønnsomme, og norske industriarbeidsplasser blir bevart.

## Vil du motta epost om nye innlegg?

#### Relaterte innlegg

[![](https://fagstoff.lastmile.no/hubfs/pentest-header-foto.jpg)](https://fagstoff.lastmile.no/hvorfor-den-årlige-penetrasjonstesten-ikke-lenger-er-nok-for-å-sikre-driften)

### [Hvorfor den årlige penetrasjonstesten ikke lenger er nok for å sikre driften](https://fagstoff.lastmile.no/hvorfor-den-årlige-penetrasjonstesten-ikke-lenger-er-nok-for-å-sikre-driften)

[![](https://fagstoff.lastmile.no/hubfs/datadiode-header-foto_1.jpg)](https://fagstoff.lastmile.no/slik-henter-du-ut-driftsdata-uten-å-åpne-anlegget-for-dataangrep)

### [Slik henter du ut driftsdata uten å åpne anlegget for dataangrep](https://fagstoff.lastmile.no/slik-henter-du-ut-driftsdata-uten-å-åpne-anlegget-for-dataangrep)

[![](https://fagstoff.lastmile.no/hubfs/Caroline_A_modern_security_surveillance_camera_mounted_on_a_s_17d11bf7-1643-49db-a1c0-0e5ebb1f75a3_3.png)](https://fagstoff.lastmile.no/hvorfor-har-segmentering-blitt-utsatt)

### [Hvorfor har segmentering blitt utsatt?](https://fagstoff.lastmile.no/hvorfor-har-segmentering-blitt-utsatt)

![logo](https://fagstoff.lastmile.no/hs-fs/hubfs/Profil/Last%20Mile%20Hvit%20Logo.png?width=150&name=Last%20Mile%20Hvit%20Logo.png)

### Kontakt oss

Sentralbord: 66907980

### Følg oss på sosiale medier

- [![LinkedIn icon](https://fagstoff.lastmile.no/hubfs/Profil/Icons/linkedin%20(1)-1.svg) LinkedIn](https://www.linkedin.com/company/last-mile-as/?originalSubdomain=no)
- [![X icon](https://fagstoff.lastmile.no/hubfs/Profil/Icons/twitter-x-1.svg) X](https://twitter.com/lastmileas)
- [![Facebook icon](https://fagstoff.lastmile.no/hubfs/Profil/Icons/facebook%20(1)-1.svg) Facebook](https://www.facebook.com/lastmile.no/?_ga=2.199870510.1021672137.1710920862-1791146574.1709062629)
- [![Youtube icon](https://fagstoff.lastmile.no/hubfs/Profil/Icons/youtube-1.svg) Youtube](https://www.youtube.com/user/LastMileComAS)

Copyright © 2026 Last Mile AS - All rights reserved

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Stig Mortvedt",
    "url" : "https://fagstoff.lastmile.no/author/stig-mortvedt"
  },
  "dateModified" : "2025-07-03T13:21:39.387Z",
  "datePublished" : "2025-07-03T13:15:43.000Z",
  "headline" : "Sikker tredjepartstilgang i olje og gass: Fra nødvendighet til kontroll",
  "image" : [ "https://fagstoff.lastmile.no/hubfs/iStock-1551081112.jpg" ],
  "mainEntityOfPage" : {
    "@id" : "https://fagstoff.lastmile.no/sikker-tredjepartstilgang-i-olje-og-gass-fra-nodvendighet-til-kontroll",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://fagstoff.lastmile.no/hubfs/Profil/Last%20Mile/Last%20Mile%20Logo-1.png"
    },
    "name" : "Last Mile AS"
  }
}
```