Frode Storheim jobber som Security Consultant i Omega 365 Consulting,

I tillegg til kompetanse innen ingeniørfag, prosjektledelse, bygg og drift og vedlikehold, har Omega 365 Consulting også et voksende team av IT-konsulenter. Disse fagpersonene, som Frode, kombinerer teknologisk ekspertise med praktisk prosjekt­erfaring for å sikre både informasjon og drift. Med tjenester innen blant annet cybersikkerhet, systemintegrasjon og rådgivning kan selskapet levere helhetlige løsninger som dekker både tekniske og digitale behov. Storheim er utleid til Omega 365 Consulting, fra sin arbeidsgiver Houmb AS.

– Jeg jobber med det som heter OT-nettverk, forklarer Frode. – Mens IT-sikkerhet handler om å beskytte informasjon, handler OT-sikkerhet om å holde systemer i gang. Vi skal sørge for at styringssystemer og prosesser fungerer som normalt, uten forstyrrelser. Hvis et slikt system stopper, kan konsekvensene være enorme. Ikke bare økonomisk, men også for beredskap og sikkerheten til folk.

Kritisk infrastruktur

Operational Technology, og mye av utstyret Frode jobber med har en lang levetid. Mange av systemene de sikrer, er 15-25 år gamle. De er robuste, men ikke bygget for dagens trusselbilde. Det betyr at de må være kreative. De kan ikke bare innføre alle moderne sikkerhetsløsninger, fordi teknologien rett og slett ikke tåler det. Da handler det om å finne balansen mellom sikkerhet og drift.

Han beskriver arbeidet som både utfordrende og meningsfylt.

– Når du står foran et nødaggregat på størrelse med en buss, skjønner du fort hvor viktig jobben er. Om noe går galt der, kan det få alvorlige følger, både for liv og verdier.

Et endret trusselbilde

De siste årene har Frode sett store endringer i trusselbildet.

– Vi ser at mange angrep stammer fra organiserte grupper. Noen samler inn data, andre utfører angrep basert på den informasjonen. Kombinasjonen av statlige aktører, økonomisk motiverte grupper og nå også kunstig intelligens, gjør trusselbildet mer komplekst enn noen gang.

KI er både en ressurs og en risiko, mener han, da KI kan brukes til å styrke sikkerheten, men også til å automatisere angrep. Man kan rett og slett bli møtt av maskiner som angriper døgnet rundt, uten pause, forteller han.

Sikkerhet starter med holdninger

– Sikkerhet handler ikke bare om verktøy og teknologi. Det viktigste er mindset. Du kan kjøpe alle produktene i verden, men uten gode rutiner, trening og holdninger hjelper det lite. Jeg har sett mange kommuner og virksomheter som virkelig tar dette på alvor og der ser du forskjellen. Det handler om kultur og bevissthet.

Han mener utdanning også må ta dette mer på alvor. Det finnes flere gode studieretninger innen cyber, men OT-sikkerhet er fortsatt underrepresentert. Han peker på at dette er et fagfelt man som regel først lærer om når du er ute i arbeidslivet.

– Her har vi et stort behov for flere fagfolk. Det er en beredskapsutfordring i seg selv. Bransjen skriker etter kompetente sikkerhetskonsulenter, understreker han.

En livsstil, ikke bare en jobb

Frode beskriver sikkerhetsarbeid som mer enn et vanlig kontorarbeid.

– Det er en livsstil. Du må være fleksibel, reise ut til kunder, jobbe på anlegg når produksjonen står stille eller under produksjon uten å forstyrre prosessene. Det kan være krevende, men også utrolig givende. Man får se hvordan samfunnet faktisk fungerer bak kulissene og hvordan alt henger sammen.

Han trives svært godt i jobben.

– Det er et privilegium å bidra til å beskytte samfunnets mest kritiske infrastruktur. Og selv om sikkerhet koster, koster det alltid mer når noe faktisk skjer.

Frode beskriver sikkerhetsarbeid som mer enn et vanlig kontorarbeid.