Vad är IT/OT-konvergens?

IT/OT-konvergens innebär att traditionellt isolerade industriella styrsystem (Operational Technology — PLC, SCADA, DCS, sensorer) kopplas samman med företagets ordinarie IT-miljö (nätverk, datacenter, moln, ERP, dataplattformar). Det är förutsättningen för Industri 4.0, IIoT, prediktivt underhåll och datadriven produktion — men det är också det som gör att en ransomware-attack mot en kontorsfil kan stänga ner en produktionslinje.

Kortfattat

• OT = operativ teknik (PLC, SCADA, sensorer) som styr fysiska processer. IT = data, nätverk, applikationer, moln.
• Konvergens betyder att de två världarna delar nätverk, data och säkerhetsperimeter — inte längre fysiskt åtskilda.
• Drivkrafter: realtidsanalys, prediktivt underhåll, OEE-mätning, fjärrdiagnostik, AI-driven kvalitet.
• Risker: gammal OT-utrustning utan möjlighet till patchning, säkerhetsmodell byggd för fysisk isolation, IT-attacker når industriella processer.
• Standardramverk: IEC 62443 (industriell cybersäkerhet), NIST SP 800-82 (ICS security), Purdue Model (referensarkitektur).

Vad är OT?

OT (Operational Technology) är de hård- och mjukvarusystem som direkt övervakar och styr fysiska processer, enheter och infrastruktur. Konkret: PLC:er som styr robotar på en monteringslinje, SCADA-system som övervakar elnätet, DCS-system i en kemisk anläggning, IoT-sensorer som mäter vibrationer i en pump. Designkraven är annorlunda än för IT — uppe tid, determinism och driftsäkerhet går först; uppdateringar är sällsynta och planerade. En PLC från 2008 körs ofta fortfarande, oftast utan möjlighet till säkerhetspatch.

Vad är IT?

IT (Information Technology) är de system som bearbetar och flyttar data: nätverk, servrar, databaser, applikationer, molntjänster, slutanvändarenheter, säkerhetsverktyg. Designkraven: snabbhet, flexibilitet, ny funktionalitet. Uppdateringar är kontinuerliga; säkerhetsmodellen utgår från ständig förändring och hot från internet.

Varför sker konvergensen?

Fyra huvudsakliga drivkrafter:

1. Realtidsdata för beslut. Produktionschefen vill se OEE, kvalitetsdata och energiförbrukning live i samma dashboard som finansiella nyckeltal — inte i ett separat SCADA-fönster.
2. Prediktivt underhåll. Vibrations- och temperaturdata från fältet skickas till molnbaserade ML-modeller som förutsäger lagerhaverier innan de inträffar.
3. Fjärrdiagnostik. Tillverkare och underhållsteam vill nå utrustning utanför arbetstid — utan att skicka tekniker i bil.
4. AI-driven kvalitet. Visuell defektdetektering, anomalidetektering och processoptimering kräver att OT-data flödar till GPU-tunga inferensmotorer.

Konkreta risker när IT/OT konvergerar

Det är just isolationen som tidigare skyddade OT — när den försvinner uppstår problem som IT-säkerhetsteam inte stött på förr:

• Legacy-system utan patchning. 15-åriga PLC:er som kör Windows XP-baserad HMI är vanligare än man tror. De kan inte uppdateras utan att riskera produktionsstopp.
• Säkerhet vs säkerhet (safety vs security). En IT-säkerhetsåtgärd som krasch-omstartar ett system är en operativ katastrof i OT.
• Platta nätverk. Många fabriker har platta interna nätverk där en infekterad kontorsdator kan nå PLC-nätet på några hopp.
• Brist på synlighet. Klassiska SIEM- och EDR-verktyg pratar inte Modbus, Profinet eller EtherNet/IP — OT-trafik blir en blind fläck.
• Regulatoriskt tryck. NIS2 omfattar OT-tunga sektorer (energi, transport, tillverkning, vatten) — och styrelsen blir personligen ansvarig för cybersäkerhetsstyrningen.

Purdue Model — referensarkitekturen

Den mest använda referensarkitekturen för att strukturera IT/OT-konvergens är Purdue Enterprise Reference Architecture (Purdue Model). Den delar miljön i nivåer:

• Nivå 0 — fysiska processer (motorer, ventiler, sensorer)
• Nivå 1 — grundläggande styrning (PLC, RTU)
• Nivå 2 — övervakning (SCADA, HMI)
• Nivå 3 — operativ styrning (MES, historiandatabaser)
• Nivå 3.5 — industriell DMZ (där säker dataöverföring mellan OT och IT sker)
• Nivå 4–5 — företags-IT (ERP, e-post, internet)

Industriell DMZ på nivå 3.5 är där konvergensen sker — den enda lagliga vägen mellan OT och IT. Allt annat ska blockeras.

Vad behöver din organisation göra?

1. Inventera OT-miljön. Du kan inte skydda det du inte vet finns. Passiva nätverksskanners (Claroty, Nozomi, Dragos) avslöjar varje uppkopplad enhet utan att störa drift.
2. Segmentera nätverket. Etablera industriell DMZ. Förbjud direkttrafik IT↔OT.
3. Etablera OT-anpassad övervakning. Klassisk EDR fungerar inte — du behöver verktyg som förstår industriella protokoll.
4. Träna OT-team i cybersäkerhet och IT-team i operativ säkerhet. De två kulturerna måste prata.
5. Mappa mot NIS2 artikel 21 och IEC 62443. De flesta tillverkningsföretag behöver göra båda samtidigt.

Vanliga arkitekturmönster

Tre arkitekturmönster dominerar 2026:

• Strikt segmentering med industriell DMZ. All trafik mellan IT och OT passerar genom en härdad DMZ-zon med protokollkonvertering, data-diodes där det krävs, och dedikerade övervakningssensorer. Vanligast i kraft- och processindustri.
• Zero Trust för OT. Identitetsbaserad mikrosegmentering där varje OT-enhet, applikation och användare måste autentiseras innan kommunikation tillåts — även internt i OT-nätet. Vinner mark i nya tillverkningslinjer som byggs upp från grunden.
• Edge-baserad datadiod. OT-data publiceras enkelriktat till en moln- eller centralanalys-miljö för AI-modeller och rapportering, utan att backflow är möjligt. Passar för predictive maintenance och OEE-analys utan att öppna en attackväg.

Hur Opsio hjälper

Opsio levererar OT-säkerhetstjänster för svenska tillverknings- och kraftbolag — från initial OT-inventering och nätverkssegmentering till löpande SOC-övervakning med industriella protokollanalysatorer. Vi mappar er miljö mot IEC 62443 och NIS2 artikel 21 samtidigt, så ni inte gör samma arbete två gånger. Läs mer om vår OT-säkerhetstjänst.