Data Safety, Sources, and Data Flow in the Offshore Industry

Digitization may provide increased access to and more efficient use of real-time and historical data, internally as well as externally in an organization. However, when information from industrial control systems (ICS) becomes more available in office IT systems and in the "cloud", ICS systems may become more vulnerable and attractive targets for cyberattacks. We have investigated data safety in ICS in the Norwegian offshore sector when data is processed from ICS to the office network. The work is mainly based on document review and nine interviews with selected oil companies, rig companies and service providers of operational data. The paper addresses strengths and threats related to data safety with emphasis on (1) Data sources and data flow, (2) Safety and security of data, (3) Data cleaning and processing, (4) Contextualization, (5) Validation, and (6) Quality assurance. We also discuss shortcomings for functional safety in current standards such as IEC 61508 and IEC 61511 and standard series for security, IEC 62443. It is a major challenge for the industry that there are no good international standards and guidelines that define the relevant terminology across IT systems and ICS. Future work should address data safety challenges when applying artificial intelligence and machine learning in ICS systems.publishedVersio

Premisser for digitalisering og integrasjon IT-OT

Formålet med denne rapporten er å gi næringen økt forståelse av pågående digitalisering, status og utfordringer, og hvordan denne utviklingen bør styres videre. Denne rapporten er en av seks SINTEF-rapporter fra prosjektet: "IKT-sikkerhet – Robusthet i petroleumssektoren 2020". Prosjektet har innhentet kunnskap om risiko, sårbarheter og IKT-sikkerhet for industrielle IKT-systemer. ISBN: 978-82-14-06481-0publishedVersio

Uavhengighet av sikkerhetssystemer

Sikkerhetssystemene offshore blir stadig mer ”koblede”, for eksempel ved at samme produsent leverer styre- og sikkerhetssystemer, bruk av felles software og brukergrensesnitt i ulike systemer, felles hardware, økt signaloverføring mellom systemer, innføring av integrerte operasjoner, osv.   Med dette som bakgrunn har Ptil med assistanse fra SINTEF gjennomført et prosjekt hvor hovedmålsettingene har vært å:   1. vurdere hvor sikkerhetskritisk angitte koblinger og avhengigheter egentlig er2. avdekke hvorvidt enkelte typiske avhengigheter er uakseptable og derfor bør flagges overfor bransjen generelt   Denne rapporten oppsummerer resultatene fra dette arbeidet. Oppdragsgiver: Petroleumstilsynet &nbsp

Uavhengighet av sikkerhetssystemer

-Sikkerhetssystemene offshore blir stadig mer ”koblede”, for eksempel ved at samme produsent leverer styre- og sikkerhetssystemer, bruk av felles software og brukergrensesnitt i ulike systemer, felles hardware, økt signaloverføring mellom systemer, innføring av integrerte operasjoner, osv.   Med dette som bakgrunn har Ptil med assistanse fra SINTEF gjennomført et prosjekt hvor hovedmålsettingene har vært å:   1. vurdere hvor sikkerhetskritisk angitte koblinger og avhengigheter egentlig er2. avdekke hvorvidt enkelte typiske avhengigheter er uakseptable og derfor bør flagges overfor bransjen generelt   Denne rapporten oppsummerer resultatene fra dette arbeidet. Oppdragsgiver: Petroleumstilsynet &nbsp

Bruk av modeller i boring - IKT-sikkerhet – Robusthet i petroleumssektoren 2020

Formålet med denne rapporten er å diskutere utfordringer og muligheter ved bruk av modellkontrollerte operasjoner, spesielt knyttet til hvordan modellene og data fra modellene kan brukes på en sikker måte og hvordan IKT-sikkerhet ivaretas. Hovedfokus er på boreoperasjoner. Denne rapporten er en av seks SINTEF-rapporter fra prosjektet: "IKT-sikkerhet – Robusthet i petroleumssektoren 2020". Prosjektet har innhentet kunnskap om risiko, sårbarheter og IKT-sikkerhet for industrielle IKT-systemerpublishedVersio

Bruk av modeller i boring - IKT-sikkerhet – Robusthet i petroleumssektoren 2020

Formålet med denne rapporten er å diskutere utfordringer og muligheter ved bruk av modellkontrollerte operasjoner, spesielt knyttet til hvordan modellene og data fra modellene kan brukes på en sikker måte og hvordan IKT-sikkerhet ivaretas. Hovedfokus er på boreoperasjoner. Denne rapporten er en av seks SINTEF-rapporter fra prosjektet: "IKT-sikkerhet – Robusthet i petroleumssektoren 2020". Prosjektet har innhentet kunnskap om risiko, sårbarheter og IKT-sikkerhet for industrielle IKT-systeme

Regulering av IKT-sikkerhet i petroleumssektoren

Formålet med denne rapporten er å klargjøre hvordan beskyttelse av informasjons‐ og kommunikasjonsteknologi (IKT‐sikkerhet) i petroleumsindustrien blir regulert i gjeldende regelverk og belyse forventninger fra myndighetene innen IKT‐sikkerhet. Denne rapporten er en av seks SINTEF‐rapporter fra prosjektet: "IKT‐sikkerhet – Robusthet i petroleumssektoren 2020". Prosjektet har innhentet kunnskap om risiko, sårbarheter og IKT‐sikkerhet for industrielle IKT‐systemer. ISBN: 978‐82‐14‐06478‐0publishedVersio

Regulering av IKT-sikkerhet i petroleumssektoren

Formålet med denne rapporten er å klargjøre hvordan beskyttelse av informasjons‐ og kommunikasjonsteknologi (IKT‐sikkerhet) i petroleumsindustrien blir regulert i gjeldende regelverk og belyse forventninger fra myndighetene innen IKT‐sikkerhet. Denne rapporten er en av seks SINTEF‐rapporter fra prosjektet: "IKT‐sikkerhet – Robusthet i petroleumssektoren 2020". Prosjektet har innhentet kunnskap om risiko, sårbarheter og IKT‐sikkerhet for industrielle IKT‐systemer