Sindal Varmeforsyning – fra usikkerhed til tryghed i cybersikkerheden
Sindal Varmeforsyning AMBA leverer fjernvarme til ca. 1.600 forbrugere i Sindal-området med en årlig produktion på omkring 36.000 MWh. Med fem ansatte er Sindal Varmeforsyning en klassisk lokal forsyningsvirksomhed og dermed en del af Danmarks kritiske infrastruktur.
Foto tilhører Sindal Varmeforsyning.
Udfordringen i starten
Da samarbejdet med TD-K A/S startede for et års tid siden, følte Sindal Varmeforsyning, at de havde styr på det meste: Firewall, backup af centrale systemer og beredskab ved strømsvigt eller manglende mobildækning. Men der manglede overblik over det reelle trusselsbillede. Direktør for Sindal Varmeforsyning Jesper Skrubbeltrang fortæller:
"Vi troede, vi havde gjort mange ting rigtigt, men vi havde ikke monitorering af netværket, alle porte stod i princippet åbne, så vi var sårbare for cyberangreb, og vi havde ikke backup af vores SCADA – altså programmeringen af styresystemerne. Det ville have været katastrofalt at miste det – det ville have kostet omkring et tusinde udviklingstimer at genskabe."
Sindal Varmeforsyning er ikke IT-sikkerhedseksperter, og de havde allieret sig med lokale folk, men erkendte senere: "Vi vidste ikke bedre."
Løsningen og processen
Gennem en GAP-analyse fra TD-K blev sårbarhederne synliggjort – fra forældet udstyr uden opdateringer til manglende segmentering mellem IT og OT. Sindal Varmeforsyning fik derefter implementeret:
Netværkssegmentering og lukning af åbne porte
Kontinuerlig monitorering og managed security (inkl. 24/7-overvågning)
Forbedret backup af kritiske systemer
Styrket adgangskontrol (f.eks. multifaktor og tidsbegrænset adgang for OT-leverandører)
Incident response-beredskab og hurtig hjælp ved hændelser
Processen involverede også input fra Dansk Fjernvarme, kurser og eksempler på angreb mod andre forsyningsvirksomheder (f.eks. ransomware og manipulation af pumpetryk). Bestyrelsen var enig i investeringen – det handlede om ansvar over for forbrugerne og at undgå dyre genetableringer af systemerne.
Resultatet – ro i maven
I dag har Sindal Varmeforsyning et højt cybersikkerhedsniveau. Jesper Skrubbeltrang opsummerer:
"Vi har gjort alt, hvad der står i vores magt for at sikre os. Vi kan nu ringe til TD-K døgnet rundt, hvis der sker noget. De har en motor, der går i gang med det samme – det giver tryghed. Vi kan ikke gøre mere, end vi har gjort, og det føles godt at kunne kigge forbrugerne og os selv i øjnene og sige, at vi har taget ansvar."
Han understreger også værdien af ekstern ekspertise:
"Det er sundt at få nogen udefra til at komme med input. Vi går i vores egen hverdag og har travlt – man tror, man har styr på det med en firewall og passwords, men der er meget mere til det."
TD-K's perspektiv
Kommerciel direktør hos TD-K, Niels Vestergaard afslutter:
"Sindal Varmeforsyning har udvist rettidig omhu og kan være et forbillede for mange andre i branchen. Forebyggelse er altid billigere end genopbygning efter et angreb."
Skal vi også hjælpe din forsyning?
Kontakt Niels Vestergaard på mail info@td-k.dk eller book en gratis og uforpligtende foranalyse af jeres sikkerhed.