”Hvis øvelsen går godt, er det tegn på, at man ikke har øvet”

Det nye EU-direktiv, NIS2-direktivet, der træder i kraft næste år den 18. oktober, forbindes oftest med IT-sikkerhed og sikring af IT- systemer. Men det er mindst lige så vigtigt at sikre den fysiske, operationelle del af ens virksomhed, mener Eurowind Energys general manager, Søren G. Jeppesen.

OT (Operationel Teknologi), altså den fysiske, operationelle teknologi, er mindst lige så vigtig som IT, når man som virksomhed skal leve op til det nye direktiv NIS2. Det mener Søren G. Jeppesen, som er general manager hos Eurowind Energy. Selskabet producerer så store mængder vind- og solenergi, at Eurowind Energy er en så væsentlig af energinettet, at både selskabets IT og OT er omfattet af NIS2, der træder i kraft d. 18. oktober 2024.

Hos Eurowind Energy er det særligt den kritiske infrastruktur, der skal beskyttes, og det kræver både en opgradering af IT-sikkerheden, men også OT-sikkerhed i form af at sikre områder, opsætte kamerasystemer og adgangskontrol mv. Samtidig er virksomheden også meget opmærksomme på segmentering, opdeling og overvågning, fortæller Søren G. Jeppesen:

”Vi skal sikres hele vejen rundt. Vi skal sikres som virksomhed, som er hele vores backbone. Vi skal sikres som det enkelte asset ude på pladsen, om det så være sig en vindmølle, et solcelleanlæg eller brint eller måske en bil-ladestander. Så der er ikke sådan et sted, hvor man kan slække og sige, jamen så er det ikke så vigtigt. Det er vigtigt hele vejen igennem. Og så har vi rigtig mange interfaces, som vi skal til at sikre til hele den kommercielle del, altså hele handlen med energi.”

Søren G. Jeppesen gæster andet afsnit af den nye podcast SpecialistHjørnet, hvor  ansvarshavende chefredaktør Morten Huse Eikrem-Jeppesen, MarketConnect, i tre afsnit undersøger, hvordan nogle af de største virksomheder i Danmark forbereder sig på NIS2. Det sker sammen med Globeteams sikkerhedsekspert Morten Eeg Ejrnæs Nielsen.

Lyt til podcasten i Apple Podcast og på Spotify.