Adgang til IT Sikkerheds specialister
Når du har en aftale med Dan-Con, får du direkte adgang til erfarne IT-sikkerhedsspecialister, der kan hjælpe med at besvare både tekniske og forretningskritiske spørgsmål om cybersikkerhed. Uanset om du har brug for rådgivning om adgangsstyring, databeskyttelse, NIS2-compliance eller beredskabsplaner, står vores specialister klar til at hjælpe – hurtigt og forståeligt.
Vi ved, at mange forsyningsselskaber ikke har egne sikkerhedseksperter. Derfor tilbyder vi fleksibel sparring, der er tilpasset din forsyningsvirksomhed. Du kan fx få hjælp til at forstå lovkrav, vurdere leverandørers sikkerhedsniveau mm .
Rådgivningen kan ske ad hoc eller som en del af et fast samarbejde. Du bestemmer, hvordan du vil bruge os
– som backup for din IT-ansvarlige, som led i et projekt eller som løbende sparringspartner.
Med Dan-Con er du aldrig alene i mødet med stigende digitale trusler. Du har adgang til specialister, der taler dit sprog og som kan omsætte komplekse krav til konkrete løsninger. Det giver både tryghed og handlekraft.
Adskillelse af OT og IT
Beskyttelsen af SCADA-systemet er afgørende for at sikre stabil drift og forhindre uautoriseret adgang. Hos Dan-Con har vi stor erfaring med at øge sikkerheden i OT-miljøer ved at adskille OT og IT på en måde, der effektivt reducerer risikoen for angreb udefra.
En central del af vores tilgang er at fjerne SCADA-systemets direkte forbindelse til internettet. Det betyder, at systemet ikke længere er eksponeret mod omverdenen, og at det logisk er adskilt fra det øvrige netværk. På den måde minimeres risikoen for, at en trussel udefra kan få direkte adgang til SCADA-miljøet.
Når en medarbejder har behov for at tilgå SCADA-systemet, sker det gennem en sikker og kontrolleret adgangsvej. Adgangen sker via en såkaldt jump host og kræver multifaktorautentificering.
Dette sikrer, at kun autoriserede brugere får adgang, og at alle forbindelser kan overvåges og logges.
Hos Dan-Con implementerer vi disse løsninger som en del af en samlet sikkerhedsstrategi. Resultatet er øget driftssikkerhed og en væsentligt styrket cybersikkerhed.
Backup, Antivirus og Patch af servere
Sikker backup af servere
Hos Dan-Con sørger vi for løbende online backup af alle jeres servere, herunder SCADA1. Det betyder, at I altid har en opdateret kopi af jeres systemer til rådighed, hvis uheldet er ude. Selvom SCADA-systemet er godt beskyttet, kan intet forsvar garantere fuld beskyttelse mod angreb. Derfor er en sikker og effektiv backup afgørende. I tilfælde af hacking eller systemnedbrud kan vi hurtigt gendanne driften og minimere nedetid. Backupen opbevares sikkert og kontrolleres regelmæssigt for at sikre, at den fungerer, når der er brug for den.
1 forudsætter at SCADA Servere understøtter det
Opdateret antivirus på alle servere
For at beskytte systemet mod malware og andre trusler installerer Dan-Con antivirus på alle servere – herunder også SCADA-relaterede enheder, hvor det er relevant. Vi sikrer, at antivirusprogrammet altid er opdateret med de nyeste virusdefinitioner, så systemet er beskyttet mod både kendte og nye trusler. Den løbende opdatering sker automatisk og overvåges som en del af vores sikkerhedsdrift. Dermed kan I have tillid til, at jeres servermiljø er sikret mod skadelig software, og at potentielle trusler opdages og håndteres i tide.
Opdaterede Windows-servere beskytter mod trusler
Hos Dan-Con sørger vi for, at alle Windows-servere2 løbende holdes opdateret med de nyeste sikkerhedsopdateringer og patches. Et opdateret operativsystem er en afgørende del af forsvaret mod hacking og cyberangreb. Mange angreb udnytter kendte sårbarheder, som let kan lukkes med rettidige opdateringer. Derfor overvåger og vedligeholder vi systemerne som en fast del af vores service, så I altid er beskyttet mod kendte sikkerhedshuller. Med Dan-Con får I ikke bare driftssikre servere – I får også en aktiv sikkerhedsindsats, der reducerer risikoen for nedbrud og datatab.
2 forudsætter at SCADA servere understøtter det
Cyber Forsikring
Dan-Con tilbyder i samarbejde med et større dansk forsikringsselskab en målrettet cyberforsikring til mindre vandværker. Forsikringen dækker omkostninger i tilfælde af cyberangreb, herunder gendannelse af data og teknisk assistance. Som mindre vandværk kan det være svært at afsætte ressourcer til avanceret cybersikkerhed, og her fungerer forsikringen som et vigtigt ekstra sikkerhedsnet.
Løsningen kombinerer praktisk IT-sikkerhed fra Dan-Con med økonomisk tryghed via forsikringsdækning. Det giver jer en enkel og effektiv måde at håndtere cyberrisici på – og ro i maven, hvis uheldet skulle være ude.
Cyber Overvågning
Sikkerhedspakken fra Dan-Con indeholder en avanceret SOC-løsning (Security Operations Center), der overvåger alle jeres servere3 døgnet rundt ved hjælp af kunstig intelligens. Løsningen er særligt velegnet til forsyningsselskaber, hvor driftsstabilitet og sikkerhed er afgørende. AI overvåger systemerne for tegn på fjendtlig aktivitet – eksempelvis uautoriseret adgang, mærkelig adfærd eller forsøg på datatyveri.
Når AI’en identificerer aktivitet, der ikke kan forklares som normal drift, træder den automatiske respons i kraft. Systemet kan isolere eller lukke for de berørte servere med det samme, for at begrænse skader og forhindre, at et potentielt angreb spreder sig til resten af infrastrukturen. Samtidig bliver I som forsyningsselskab straks kontaktet, så I kan igangsætte jeres beredskabsplan og handle hurtigt.
Løsningen kombinerer hurtig teknologisk reaktion med menneskelig indsigt og sikrer, at I altid er ét skridt foran truslerne. Ved at lade Dan-Con stå for overvågningen, får I en effektiv og skalerbar sikkerhedsløsning, som er tilpasset jeres risikoprofil og systemmiljø – uden at belaste jeres egne ressourcer. Det giver øget tryghed og mulighed for at fokusere på forsyningssikkerheden.
3 forudsætter at vi kan installere agenten på SCADA Serveren
Cyber Træningsprogram
Sikkerhedspakken fra Dan-Con indeholder et målrettet træningsprogram, der er særligt udviklet til medarbejdere i vandværker. Indholdet er målrettet de konkrete opgaver og udfordringer i hverdagen, så det giver reel værdi og forståelse.
Træningen foregår via korte videoer, og efter hver video besvares kontrolspørgsmål, der sikrer, at medarbejderen har forstået indholdet.
Systemet registrerer automatisk gennemførsel, og der genereres en samlet rapport, som f.eks. kan sendes til bestyrelsen. Her fremgår det tydeligt, hvem der har gennemført, og hvem der mangler dele af forløbet. Det skaber overblik og styrker sikkerhedskulturen i hele organisationen.
Hjemmeside og Mail
Sikker hjemmeside med løbende opdatering
Som en del af Dan-Cons sikkerhedsløsning får I en professionel og sikker hjemmeside. Hjemmesider bliver i stigende grad mål for cyberangreb, og det er derfor ikke nok blot at holde indholdet opdateret – også det tekniske system bag hjemmesiden skal vedligeholdes. Dan-Cons løsning inkluderer løbende opdatering af CMS, plugins og sikkerhedskomponenter, så jeres hjemmeside ikke bliver en sårbar indgang for uvedkommende. Vi sørger for, at både funktionalitet og forsvar er opdateret, så I trygt kan informere jeres brugere og borgere uden at gå på kompromis med cybersikkerheden.
E-mailadresser til medarbejdere og bestyrelse
Løsningen fra Dan-Con inkluderer dedikerede e-mailadresser til alle medarbejdere og bestyrelsesmedlemmer. Det sikrer, at kommunikation om forsyningen ikke blandes med private mails, hvilket øger både sikkerhed og professionalisme. Samtidig skabes der en bedre struktur for dokumentation og overlevering. Ved skift i medarbejderstab eller bestyrelse kan adgang til vigtige mails og informationer nemt videreføres – uden at noget går tabt i private indbakker. Dette er særligt vigtigt for at sikre kontinuitet, sporbarhed og compliance, og understøtter en mere robust og gennemsigtig forretningsgang i forsyningsselskabet.
Internet forbindelse
Som en del af sikkerhedspakken fra Dan-Con får I en dedikeret erhvervs-internetforbindelse, der er designet til stabil og sikker drift – særligt tilpasset behovene i vandværker. Forbindelsen adskiller sig markant fra almindelige private forbindelser ved at have højere driftsstabilitet, bedre sikkerhed og direkte adgang til teknisk support.
Internetforbindelsen leveres med indbyggede sikkerhedsforanstaltninger, der reducerer risikoen for uautoriseret adgang og understøtter en sikker adskillelse mellem IT- og OT-systemer. Det bidrager til at beskytte SCADA-systemer og øvrige kritiske komponenter i infrastrukturen.
Skulle der alligevel opstå fejl, nedbrud eller sikkerhedshændelser, sikrer aftalen, at der står en tekniker klar til at rykke ud inden for få arbejdstimer. Det minimerer nedetid og sikrer, at problemer løses hurtigt og effektivt. Denne reaktionstid er afgørende for forsyningssikkerheden, hvor hvert minut tæller.
Sikkerhedspakken giver dermed både forebyggelse og beredskab i én samlet løsning. Med Dan-Con får I en internetforbindelse, der er bygget til jeres drift – og en samarbejdspartner, der står klar, når I har brug for det.
Sikker forbindelse til alle simkort
Som en del af sikkerhedspakken fra Dan-Con leveres SecureMobile – en sikker mobilforbindelse til de SIM-kort, der anvendes i kommunikation med pumper, ventiler og andet udstyr i den kritiske infrastruktur. Løsningen er skræddersyet til vandværker, hvor stabil og sikker datakommunikation er afgørende.
SecureMobile sikrer, at al kommunikation mellem SCADA-systemet og f.eks. pumper eller ventiler foregår via krypterede og lukkede forbindelser. Der benyttes private APN’er og VPN-teknologi, hvilket betyder, at data aldrig eksponeres på det åbne internet.
Denne arkitektur sikrer, at intet udstyr er direkte forbundet til internettet, og at al trafik er beskyttet mod uautoriseret adgang og manipulation. Resultatet er en markant styrket sikkerhed i OT-miljøet og en effektiv barriere mod eksterne trusler.
Med Dan-Cons SecureMobile får I ro i maven og fuld kontrol over jeres mobile datakommunikation.
Værktøj til compliance
At drive et moderne og sikkert vandværk handler ikke kun om drift og vedligehold – det handler også om at kunne dokumentere indsatsen. Medarbejderne gør hver dag et stort stykke arbejde for at sikre rent drikkevand, stabil forsyning og korrekt overvågning. Det arbejde skal kunne dokumenteres systematisk og overskueligt.
Løsningen indeholder et års-, måneds- og ugehjul, der strukturerer de opgaver, der skal følges op på og kontrolleres. Hjulet fastlægges ud fra retningslinjer, som bestyrelsen og ledelsen i fællesskab har besluttet, og skaber dermed en fælles forståelse for ansvar og opfølgning.
Denne struktur understøtter også den lovpligtige rapportering til eksempelvis kommunen, Miljøstyrelsen og andre offentlige myndigheder. Flere af disse rapporteringsopgaver kan systemet fra Dan-Con automatisere, så de indsendes korrekt og til tiden. Det reducerer risikoen for fejl og frigør tid til kerneopgaverne.
Denne type systematisk og dokumenteret opfølgning betegnes i mange sammenhænge som “compliance” – og med Dan-Cons løsning bliver det en naturlig del af jeres hverdag. I får ikke bare styr på data og opgaver, men også ro i maven, fordi I ved, at kravene bliver overholdt – og dokumenteret.
Fælles udvikling
Som en del af løsningen afsættes der hver måned et fast beløb pr. forsyning til en fælles udviklingspulje. Puljen anvendes til at udvikle nye digitale løsninger, som alle deltagende forsyninger får gavn af. Fokus er på at forbedre drift og effektivitet gennem brug af data fra målere og andre systemer. Det kan f.eks. være udvikling af værktøjer til overvågning, analyse eller automatisering, som bidrager til bedre beslutningsgrundlag og ressourceoptimering. Den fælles tilgang gør det muligt at dele omkostninger, fremme innovation og styrke digitaliseringen i hele vandforsyningssektoren.