Remote Access Security Recommendations for Norwegian Petroleum Companies

De industrielle kontrollsystemene som opererer offshore petroleumsinstallasjoner har gjennomgått et stort skifte og er nå i økende grad styrt av fjerntilgangsløsninger. Dette gir åpenbart mange fordeler, men økt integrering gjør samtidig kritiske kontrollsystemer, som tidligere var beskyttet av deres naturlige isolasjon, svært sårbare for cyberangrep. Flere rapporter og standarder beskriver sikkerhetspraksis for industrielle systemer. Disse har imidlertid en tendens til å være enten utdaterte eller for vage i sine faktiske anbefalinger. I tillegg, ettersom dette er dagens beste praksis, anbefaler de også bare velprøvde løsninger uten å ta i betraktning nyere forskning eller de siste fremskrittene i feltet. Denne oppgaven vil derfor undersøke hvordan innovative løsninger og ny teknologi kan brukes til å utvikle et sett med nye sikkerhetsanbefalinger for fjerntilgangsløsninger til norske petroleumsselskaper. Først ble en litteraturstudie gjennomført for å identifisere nåværende og ny teknologi brukt i fjerntilgangsløsninger. Ved hjelp av workshops med to relevante norske petroleumsselskaper analyserte vi deres nåværende fjerntilgangsløsninger for å bestemme funksjonelle krav samt for å finne mulige trusler mot systemene. Dette ga også innsikt for å definere to fokusområder i den eksisterende løsningen, nemlig filoverføring og generell tilgangshåndtering. Til slutt utførte vi en SWOT-analyse for å evaluere forskjellige løsninger med bakgrunn i de valgte kriteriene; sikkerhet, brukervennlighet og kostnadseffektivitet. Den samlede listen over analyserte teknologier er: VPN, Zero Trust, Next-generation brannmur, OT-spesifikk brannmur, dedikert datamaskin, Sheep Dipping, Sandboxing, og Unidirectional Gateway. Analysen identifiserte flere aspekter som kan forbedre fjerntilgangsløsningene norske petroleumsselskaper bruker i dag. Dette resulterte i fem anbefalinger; fra små og enkle endringer til komplekse arkitekturelle transformasjoner. Kort oppsummert anbefales norske petroleumsselskaper å bevege seg mot en Zero Trust arkitektur, samt bruke både Next generation- og OT-spesifikke brannmurer. De bør også implementere Sandboxing for å bedre sikre filoverføringer til kritiske systemer og bruke Unidirectional Gateways for å overholde alle read-only tilgangskrav. Analysen viser at disse anbefalingene gir tydelige positive effekter når de vurderes mot kriteriene sikkerhet, brukervennlighet og kostnadseffektivitet