Jobs inden for cybersikkerhed i industrielle systemer

Job med cybersikkerhed i industrielle systemer i vedvarende energi

Cybersikkerhed i industrielle systemer er beskyttelsen af den teknik, der styrer fysiske anlæg: PLC'er, RTU'er, SCADA-servere, beskyttelsesrelæer og møllernes og batteriernes egne styresystemer. Det er ikke it-sikkerhed flyttet ud i marken. Målet er ikke fortrolighed, men at anlægget bliver ved med at virke og ikke gør skade, og den forskel præger hver eneste beslutning i faget.

Danmark er et oplagt sted at lave arbejdet, fordi systemet er usædvanligt fjernstyret. Over 40 procent af den samlede elproduktion kommer fra vindmøller, og batterikapaciteten ventes at vokse fra 360 MW i 2026 til omkring 4.000 MW i 2030. Hver ny enhed er et anlæg, der styres udefra, bydes ind på markeder automatisk og kommunikerer med både ejeren, serviceleverandøren og systemoperatøren. Angrebsfladen vokser hurtigere end antallet af megawatt.

Reglerne er fulgt med. Loven om styrket beredskab i energisektoren er branchens egen udmøntning af NIS2- og CER-direktiverne og dækker el, gas, olie, fjernvarme, fjernkøling og brint. Kravene gælder udtrykkeligt både it-systemer og OT-miljøer, og de omfatter netværkssegmentering, overvågning af kritiske anlæg og styring af leverandørrisiko. Det har på kort tid skabt stillinger i selskaber, der tidligere klarede sig med en it-afdeling.

Hvorfor OT ikke kan behandles som it

Fordi man ikke bare kan lappe. En styring, der kører en turbine eller en transformerstation, kan ikke genstartes i arbejdstiden, leverandøren kan have forbudt opdateringer af hensyn til garantien, og udstyret kan være femten år gammelt med protokoller uden nogen form for autentifikation. Derfor arbejder OT-sikkerhed mere med segmentering, envejsforbindelser, streng adgangsstyring og passiv overvågning end med de værktøjer, en it-sikkerhedsafdeling kender.

Den anden forskel er fysisk. Et fejlgreb i et SCADA-system kan udløse noget, der bevæger sig, og derfor overlapper faget med anlægssikkerhed på en måde, it-verdenen ikke har en pendant til. Du kommer til at sidde i møder med driftsfolk, der har passet anlægget i tyve år og har gode grunde til at være skeptiske.

Rollerne og vejen ind

Typiske opslag er OT-sikkerhedsingeniør, it/OT-specialist, sikkerhedsarkitekt til industrielle net, compliance-ansvarlig for NIS2 og sikkerhedschef i forsyningsselskaber. To slags kandidater bliver ansat: it-sikkerhedsfolk, der har lært anlæggene at kende, og automationsfolk fra driften, der har lært sikkerhed. Den anden gruppe har ofte den korteste vej, fordi anlægsforståelsen er sværest at tilegne sig bagefter.

Arbejdsgiverne er netselskaberne og systemoperatøren, forsynings- og energikoncernerne, mølle- og batterileverandørerne med fjernovervågning af kundernes anlæg samt de rådgivere og leverandører, der sælger overvågning og regeloverholdelse som ydelse.

Det er et felt, hvor dokumentation er blevet en kompetence i sig selv. Meget af arbejdet består i at kunne vise, hvilke systemer der findes, hvem der har adgang, og hvad der sker ved en hændelse. Kan du det, og kan du samtidig tale med en driftsleder uden at tale ned til ham, er du sjælden på det danske marked.