Helhetlig sikkerhet: Når digitale og fysiske trusler møtes

Petroleumssektoren i Norge spiller en sentral rolle i Europas energiforsyning. På samme tid har trusselbildets kompleksitet økt i takt med digitalisering og automatisering. Virkemidler som digitale angrep, sabotasje og påvirkning benyttes i stadig større grad i kombinasjon, noe som utfordrer de etablerte normene for risiko- og hendelseshåndtering.

I takt med økt digitalisering og integrering av systemer og prosesser har sektoren blitt mer avhengig av komplekse og sammenkoblede systemer som styrer, overvåker og beskytter kritiske funksjoner.

På samme tid påvirkes systemsikkerheten av en rekke fysiske forhold, herunder adgangskontroll og beskyttelse av anlegg og utstyr, som kan utnyttes i forbindelse med blant annet sabotasje og innsiderrelaterte hendelser.

Når fysiske sikringstiltak og cybersikkerhetstiltak ikke ses i sammenheng, kan det oppstå sårbarheter som ikke identifiseres og heller ikke håndteres.

Når faglige siloer skaper sårbarheter

Det er en utbredt praksis at de ulike sikkerhetsmiljøene sitter i ulike deler av virksomheten. Dette fører til at de ulike disiplinene utvikler egen metodikk, forståelse av trussel- og sårbarhetsbilde og er fageksperter innen sine respektive felt.

I møte med hendelser som kun treffer én disiplin kan denne segmenteringen være nyttig, da det kan bidra til å tydeliggjøre ansvarsområder og forenkle hendelseshåndteringen. Imidlertid kan dette skape sårbarheter i møte med sammensatte risikoer, sårbarheter og hendelser.

I møte med sammensatte risikoer er det avgjørende at disiplinene er i stand til å samhandle på tvers for å oppnå et helhetlig risikobilde. Manglende samhandling kan føre til at risikobildet blir fragmentert, sårbarheter ikke blir fanget opp og håndtering av hendelser blir mindre effektivt.

Petroleumssektoren er en storulykkessektor og konsekvensene av uønskede hendelser har potensiale for å være store for både mennesker, miljø, verdier og samfunn. Derfor er helhetlig risikostyring avgjørende.

Å investere i samhandling mellom fagmiljøer kan øke situasjonsforståelsen, føre til mer treffsikre tiltak og øke virksomhetenes robusthet.

Sikkerhet krever kontinuerlig investering

Petroleumssektoren i Norge har vist over tid at den har et høyt sikkerhetsnivå, men for å bevare dette kreves det kontinuerlig investering. Det handler ikke bare om teknologi, men også om helhetlig styring, kompetanseutvikling og utvikling av arenaer for samhandling på tvers av fagdisipliner. Dette koster, men kostnaden av å la være kan bli langt større.

I møte med sammensatt risiko er samhandling på tvers av disipliner avgjørende for å bygge motstandsdyktighet. Fagmiljøene må snakke sammen og skape en felles situasjonsforståelse.

Siloer i sikkerhetsorganisasjoner kan over tid skape blindsoner i risikobildet, uklare ansvarslinjer i håndteringen av sårbarheter og redusere evnen til å håndtere komplekse hendelser.  

Fra ord til handling

For å håndtere komplekse sikrings- og cybersikkerhetsrisikoer og hendelser er det avgjørende å se på helheten. Det handler ikke om enkelttiltak eller segmenterte fagområder, men det handler om totalen av alt arbeid som skjer i organisasjonen som kan forhindre, avdekke eller håndtere en hendelse, herunder sikrings- og cybersikkerhetsarbeidet.

Å bygge motstandsdyktighet krever kontinuerlig arbeid, felles situasjonsforståelse og helhetlig kompetanse. Varig robusthet forutsetter at virksomheter går fra intensjon til handling og investerer i samhandling, styring og motstandskraft.

ESREL-artikkel

Problemstillingene som omtales i denne artikkelen er nærmere beskrevet i en fagartikkel presentert på ESREL 2026 (European Safety and Reliability Conference).

Fagartikkelen undersøker hvordan samhandling mellom sikring og cybersikkerhet kan bidra til et mer helhetlig risikobilde og styrke virksomhetenes motstandsdyktighet.