Anonymisert referanse · Kritisk Infrastruktur
Totalrevisjon og tilstandskartlegging av sikkerhetsanlegg for kritisk infrastruktur
Gjennomføring av en helhetlig sikkerhetsrevisjon på tvers av landanlegg og kontorlokasjoner for en aktør innen kritisk infrastruktur. Arbeidet avdekket vesentlig teknisk gjeld og store avvik mellom dokumentasjon og faktiske installasjoner.
Utfordringen
Kunden opererte med anlegg der sikkerhetsnivået var antatt å være ivaretatt i henhold til eldre dokumentasjon. Utfordringen lå i å verifisere reelt sikringsnivå på tvers av geografisk spredte lokasjoner, identifisere skjulte sårbarheter i driftskritiske soner og avdekke komponenter med utløpt levetid uten å forstyrre den daglige driften.
Rollen i prosjektet
Rollen omfattet overordnet faglig ansvar for planlegging og gjennomføring av revisjonen, metodikkutvikling for datainnsamling, samt analyse og rapportering av teknisk tilstand og sårbarheter til kundens ledelse.
Teknisk omfang
- Adgangskontrollanlegg (AAK)
- Kameraovervåking (TVO/VMS)
- Innbruddsalarmanlegg (AIA)
- Risiko- og sårbarhetsanalyse (ROS)
- FDV- og 'as-built'-dokumentasjonsgjennomgang
- Livssyklus- og teknologistatusvurdering (Lifecycle Management)
Slik ble det løst
- Etablerte en hybrid revisjonsmetodikk basert på innledende systemanalyse via driftssentral etterfulgt av fysisk verifikasjon på lokasjonene.
- Gjennomførte fysisk kartlegging av 'ground truth' for å avstemme faktiske feltinstallasjoner mot eksisterende relasjonstegninger og FDV-underlag.
- Analyserte krypteringsstandarder, leserteknologier og kommunikasjonsprotokoller i operative adgangskontrollsoner.
- Kartla maskinvarestatus på sentralutstyr og dørkontrollere for å identifisere utstyr uten aktiv leverandørstøtte.
- Identifiserte fysiske blindsoner i skallsikringen og kamerasystemenes dekningsområder.
Resultat og lærdom
Avdekket kritisk bruk av utdaterte og sårbare protokoller og kortteknologier i soner som var antatt høysikret. Dokumenterte omfattende avvik mellom eksisterende 'as-built'-tegninger og faktiske installasjoner, samt identifiserte komponenter som utgjorde en akutt driftsrisiko grunnet manglende support. Leveransen ga kunden et faktabasert beslutningsgrunnlag og et helhetlig oppgraderingsprogram for å eliminere teknisk gjeld.
Relevante tjenester
Ingen identifiserbare kunder — kuratert erfaring fra godkjent erfaringsbank. Erfaringen er opparbeidet av vår rådgiver gjennom 25 år hos entreprenører, integratorer og leverandører, ikke som oppdrag utført av Sikte Rådgivning AS.