En produktionsvirksomhed har to verdener, der kan være styret af hver sin afdeling: kontorets IT og fabrikkens anlæg. En penetrationstest, der kun ser på den ene, kan give et billede, der ser fornuftigt ud, men som overser forbindelserne imellem. Det samlede billede hviler på, at virksomheden kortlægger, hvor de to verdener mødes, og beslutter, hvad der skal testes hvor.
Svaret på, hvad der skal testes, er sjældent at gøre alt på én gang. Det er at forstå sammenhængen og afgrænse en række delopgaver, som tilsammen giver ledelsen et brugbart overblik. Selve testen af styringssystemer og anlæg er behandlet særskilt. → Produktionsanlæg og OT i en pentest
To verdener med forskellige prioriteter
Kontor-IT og produktionsudstyr bygger på forskellige forudsætninger. På kontoret er det normalt at opdatere systemer, udskifte computere og ændre adgange løbende. I produktionen kan et anlæg være bygget til at køre uforstyrret i mange år, og en opdatering kan kræve et planlagt stop og leverandørens medvirken.
Prioriteterne er også forskellige. Kontoret lægger vægt på at beskytte oplysninger. Produktionen lægger vægt på, at maskinerne kører, og at mennesker omkring dem er sikre. En test skal respektere begge dele, og det betyder, at metoden og forsigtigheden må tilpasses det område, der testes.
Derfor er det vigtigt, at både IT og den produktionsansvarlige er med fra starten. En test, der bestilles af IT alene, kan komme til at berøre udstyr, som IT ikke har ansvar for. En test, der bestilles af produktionen alene, kan overse de systemer på kontoret, som anlæggene er afhængige af.
Hvor mødes kontor og fabrik?
Forbindelserne er det, der gør det samlede billede nødvendigt. Brug kortlægningen til at finde de steder, hvor data eller adgang går fra den ene verden til den anden.
- Planlægning og ordrer · data fra ERP-systemet til produktionsplanlægning og tilbage igen.
- Fælles net · områder, hvor kontorudstyr og produktionsudstyr er på samme net.
- Fælles brugerkonti · medarbejdere, der bruger samme login på kontoret og ved anlæggene.
- Fjernadgang · leverandører og egne teknikere, der kan nå anlæggene udefra.
- Overvågning og data · skærme, rapporter og dataopsamling, der henter oplysninger fra produktionen.
- Bygninger · adgangskontrol, ventilation og anden bygningsteknik, der kan være på samme net.
Hver forbindelse er et sted, hvor et problem i den ene verden kan få betydning i den anden. Adskillelsen mellem net er derfor et naturligt første spørgsmål. → Segmentering
Kontornettet som udgangspunkt
Kontornettet kan testes som i enhver anden virksomhed: internetvendte tjenester, intern adgang, mail, brugerkonti og fjernadgang. I en produktionsvirksomhed får testen en ekstra dimension. Spørgsmålet er ikke kun, hvad der kan nås på kontoret, men også om kontornettet giver en vej til produktionen.
En intern test fra kontornettet kan belyse, om grænsen til produktionsnettet er der, hvor virksomheden tror. Testen kan stoppe ved grænsen og konstatere, hvad der er synligt, uden at gå videre ind. Det giver et vigtigt svar uden at berøre anlæggene.
Den eksterne del fortjener samme opmærksomhed. Hvis produktionsdata eller fjernadgang til anlæg er gjort tilgængelig fra internettet, fx for at leverandører eller egne teknikere kan arbejde hjemmefra, skal adresserne med på listen. Det er virksomhedens egen opgave at vide, hvad der vender ud mod internettet, og en ekstern test kan efterprøve, om listen er fuldstændig for de adresser, der indgik. → Ekstern eller intern penetrationstest
Leverandørernes adgang
Produktionsudstyr kan være leveret med service fra leverandøren, og servicen kan omfatte adgang udefra til fejlfinding og opdatering. Adgangen kan være etableret for mange år siden, af personer, der ikke længere er i virksomheden.
Det er relevant at vide, hvilke leverandører der har adgang, hvordan de logger ind, og om adgangen er åben hele tiden eller kun, når den aktiveres. En test kan belyse opsætningen af fjernadgangen fra virksomhedens side, mens leverandørens egne systemer som udgangspunkt ligger uden for scope. → Leverandørers adgang
Leverandørens tilladelse kan være nødvendig, hvis testen berører udstyr, der er omfattet af serviceaftaler eller garantier. Det bør afklares, før testen bestilles.
Notér også, hvem hos leverandøren der er kontaktperson under testen. Hvis en fjernadgang pludselig ikke virker, skal leverandøren vide, at det kan hænge sammen med testen, og vide, hvem i virksomheden der skal kontaktes.
Planlæg efter produktionen
En test i produktionsmiljøet skal planlægges efter, hvornår anlæggene kan tåle det. Det kan være under et planlagt stop, i en weekend uden produktion eller i en periode med lav belastning. Aftal desuden, hvem der har myndighed til at standse testen, og hvordan produktionen kontaktes. → Testvinduet
Overvej konsekvensen, hvis et system falder ud under testen. Er der en plan for at køre videre manuelt, og ved alle, hvem der skal kontaktes? En sådan plan er nyttig uanset testen, men den bliver konkret, når testen nærmer sig. → Nedbrud under testen
Delopgaver frem for én stor test
I stedet for én stor opgave kan virksomheden dele testen op. Et forslag til rækkefølge er at starte med kontornettet og de internetvendte tjenester, fortsætte med grænsen mellem kontor og produktion og derefter vurdere, om anlæggene selv skal have en særskilt, forsigtig vurdering.
Opdelingen gør det muligt at lære undervejs. Resultatet af den første del kan ændre prioriteringen af den næste. Den giver også ledelsen et overblik i trin frem for én rapport, der forsøger at dække alt. Hver delopgave bør have sit eget spørgsmål og sin egen konklusion, så det er tydeligt, hvad der er besvaret, og hvad der venter. → Prioritering af flere systemer
Det skal I lade være med
- At lade IT bestille alene · Produktionen skal være med, når testen kan berøre anlæg.
- At teste anlæg som kontorudstyr · Produktionsudstyr kræver særlig forsigtighed og eventuelt leverandørens medvirken.
- At glemme forbindelserne · Det samlede billede afhænger af, hvor kontor og fabrik mødes.
- At antage, at produktionsnettet er adskilt · Det er et spørgsmål, som en test kan belyse.
- At lægge testen midt i produktionen uden aftale · Et stop kan koste mere end testen giver.
Hvad kan og ikke kan konkluderes
En test af kontornettet og grænsen til produktionen kan vise, om adskillelsen holdt under testen, og hvilke forbindelser der var synlige. Resultatet kan bruges af ledelsen til at prioritere næste skridt.
Den kan ikke dokumentere sikkerheden i anlæg, der ikke indgik, eller i leverandørernes egne systemer. Et resultat fra kontornettet kan heller ikke overføres til produktionen uden en særskilt vurdering.
Tjekliste før testen
- ☐ Er både IT og den produktionsansvarlige med i bestillingen?
- ☐ Er forbindelserne mellem kontor og produktion kortlagt?
- ☐ Er leverandørernes fjernadgang og tilladelser afklaret?
- ☐ Er det besluttet, om testen stopper ved grænsen til produktionen?
- ☐ Ligger testvinduet i en periode, hvor produktionen kan tåle det?
- ☐ Er der en plan, hvis et system bliver utilgængeligt?
Kilder
- NIST SP 800-115: planlægning af teknisk sikkerhedstest, herunder hensyn til drift og regler for gennemførelsen.
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Artikler om penetrationstest
Læs også: Bygningsautomatik · Fjernadgang og VPN · Klinikker og sundhed
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
