Den sikre vej til digitalt vand: balance mellem effektivitet og cybersikkerhed

Vandbehandlingsanlæg er den usynlige rygrad i folkesundheden. De sikrer rent drikkevand til millioner af mennesker, renser spildevand for at beskytte miljøet og understøtter alt fra hospitaler til produktionsvirksomheder. Når disse systemer svigter, hvad enten det skyldes aldrende infrastruktur, naturkatastrofer eller cyberangreb, spreder konsekvenserne sig til hele lokalsamfund.

I de seneste år er disse anlæg blevet mål for statslige aktører, ransomwaregrupper og hacktivister. Siden 2024 har britiske drikkevandsforsyninger været udsat for fem cyberangreb. I USA blev et vandsystem i Texas ramt af overløb efter et angreb, der blev knyttet til russiske hacktivister. Rundt om i landet har kinesiske hackere fra gruppen Volt Typhoon infiltreret kritisk amerikansk infrastruktur, herunder vandsystemer.

Det er ikke enkeltstående hændelser. Cyberangreb mod amerikanske forsyningsselskaber steg med 70 % i 2024, og en undersøgelse fra Pacific Institute blandt 350 amerikanske og britiske vand- og elforsyningsselskaber viste, at 60 % af respondenterne var mål for cyberangreb i 2024. Vandinfrastruktur er blevet et højt prioriteret mål. Den voksende trussel stiller driftsansvarlige i vandforsyningen over for et dilemma, der kan føre til handlingslammelse: De har et presserende behov for digitale værktøjer til at forbedre effektiviteten og nå deres bæredygtighedsmål, men frygter, at digitalisering skaber nye sårbarheder.

Digitale tvillinger tilbyder konkrete løsninger uden i sig selv at åbne en bagdør for ondsindede aktører. De forudsiger vedligeholdelsesbehov og identificerer fejl på udstyr, før de opstår. De overvåger i realtid og giver indsigt i netværkets ydeevne. De analyserer data for at optimere kemikaliedosering, reducere energiforbruget og opdage lækager, der hvert år medfører spild af millioner af gallons vand. Markedet for digitale vandløsninger er allerede i vækst og forventes at stige fra 11,5 mia. dollars i 2024 til 23,8 mia. dollars i 2033.

Alligevel tøver driftsansvarlige nogle gange med at implementere teknologien. Overskrifter om hackede behandlingsanlæg og manipulerede SCADA-systemer får risiciene til at virke meget nærværende. Mange anlæg holder bevidst systemerne offline og accepterer en mindre effektiv drift frem for at risikere, at systemerne kompromitteres. Spørgsmålet er derfor: Kan man modernisere uden at skabe nye angrebsveje?

Sikkerhed som grundlæggende princip

I løbet af de seneste årtier er brugen af bærbare computere, mobile enheder og hjemmearbejdspladser blevet en del af den moderne arbejdsdag, hvor medarbejdere tilgår mange forskellige systemer. Driftsvilkårene har ændret sig. Forsyningsselskaber bliver mere digitale og datadrevne. Når flere brugere tilgår interne systemer, er forestillingen om et fysisk isoleret, såkaldt »air-gapped«, SCADA-system i stigende grad en myte frem for en sikkerhedsstrategi.

Faktisk involverer 60 % af bekræftede sikkerhedsbrud en menneskelig faktor såsom fejl, manipulation eller misbrug, ifølge Verizons DBIR-rapport fra 2025. Det aktuelle trusselsbillede gør det muligt for ondsindede aktører at angribe mennesker i et hidtil uset omfang. CrowdStrikes Global Threat Report fra 2026 beskriver en stigning på 89 % i AI-understøttede angreb.

Vi kan ikke forhindre medarbejdere i at tilgå systemerne, og moderniseringen udvider allerede de mulige angrebsveje. Svaret er sikkerhed indbygget fra starten: moderne løsninger, der sikrer, at brugerne kun får adgang til de data og funktioner, de er autoriseret til at bruge.

Veolias digitale Hubgrade-løsninger, der dækker affald, vand, energi og andre miljøområder, viser, at optimering og sikkerhed ikke er modsætninger. De udvikles sammen fra begyndelsen. 

Hubgrade Wastewater Plant Performance, en af de integrerede løsninger til spildevandsrensning, er et eksempel på denne tilgang. Som en del af Veolias samlede tilbud inden for vandbehandling følger løsningen internationalt anerkendte sikkerhedsstandarder, herunder ISO/IEC 27001 og NISTs rammeværk for cybersikkerhed. Den anvender en zero trust-arkitektur, hvilket betyder, at alle adgangsanmodninger verificeres, uanset hvor de kommer fra. Data overføres via krypterede kanaler og hostes på certificeret, redundant cloudinfrastruktur, som understøtter sikkerhedsstandarder, der er udformet til at opfylde lovkrav på tværs af lande. Løbende håndtering af sårbarheder, regelmæssige sikkerhedsaudits og mikrosegmentering skaber flere lag af beskyttelse.

Sikkerhedshensyn har præget Hubgrades arkitektur fra begyndelsen, så optimeringsfunktionerne kører på en infrastruktur, der er designet til at modstå angreb. Løsningen giver driftsansvarlige kontrol over det, de har brug for, og erstatter gennem sit rolle- og rettighedssystem unødvendig SCADA-adgang på en sikker måde. Med Hubgrade behøver medarbejderne ikke længere at tilgå jeres mest følsomme SCADA-miljø. Begrænsning af adgang er et grundlæggende princip for at reducere mulige angrebsveje i moderne arbejdsmiljøer.

Fordelene for driften

Løsningen giver de driftsansvarlige praktiske værktøjer til at forbedre den daglige drift. Dashboards i realtid følger centrale driftsindikatorer på tværs af flere anlæg og gør medarbejderne opmærksomme på afvigelser, før de bliver til problemer. AI-modeller finder den optimale beluftning og kemikaliedosering ud fra kvaliteten af det indgående spildevand, den biologiske kapacitet, vejrmønstre og myndighedskrav. Det reducerer omkostningerne, samtidig med at kravene overholdes, og miljøpåvirkningen minimeres.

Hubgrade fungerer problemfrit sammen med Veolias behandlingsteknologier og services, så digital optimering styrker den dokumenterede ekspertise inden for spildevandsrensning.

Driftsansvarlige kan overvåge og justere behandlingsprocesser på afstand. Det reducerer transporten til fjerntliggende anlæg og behovet for besøg uden for normal arbejdstid, samtidig med at den fulde kontrol over driften bevares. Hubgrade er en digital tvilling, der automatiserer behandlingsprocessen. De driftsansvarlige tilpasser systemet til det enkelte anlægs ydeevne og justerer det løbende ud fra, hvad der fungerer under faktiske driftsforhold. Hubgrade supplerer jeres SCADA-system i stedet for at erstatte det. Løsningen bruger det eksisterende SCADA-system til at styre anlægget og anvender samtidig en »watchdog«-strategi. Det sikrer, at de driftsansvarlige kan fastlægge kritiske driftsgrænser, så SCADA-systemet automatisk kan begrænse løsningens input, overtage driften eller advare medarbejderne, hvis grænserne overskrides. Det er et grundlæggende element i vores zero trust-arkitektur.

Disse funktioner giver målbare resultater. På Køge-Egnens Renseanlæg i Danmark øgede løsningens intelligente styringssystemer den hydrauliske kapacitet med 35-60 % under regnhændelser og forbedrede samtidig kvælstoffjernelsen. Dermed blev behovet for en omkostningstung fysisk udvidelse af bundfældningstankene elimineret. Hubgrade Center i Scottsdale, Arizona, har hjulpet anlæg med at reducere energiforbruget med op til 35 %, optimere kemikaliehåndteringen trods udfordringer i forsyningskæden og forlænge udstyrets levetid gennem forudsigende overvågning.

Mere end 10.000 lokaliteter i 60 lande anvender nu Veolias samlede Hubgrade-løsninger. De behandler data fra tusindvis af anlæg og opretholder samtidig de sikkerhedsprotokoller, der beskytter kritisk infrastruktur.

Ekspertise, der lukker kompetencegabet

Driftsansvarlige i vandsektoren er eksperter i vandbehandling, ikke i cybersikkerhed. Hubgrade er designet med dette udgangspunkt. Protokoller for cybersikkerhed og driftssikkerhed fungerer i baggrunden uden at belaste den daglige drift. Sikkerhed er ikke længere en byrde for den anlægsansvarlige, men en indbygget infrastrukturstandard, som håndteres af specialister. Når driftsansvarlige tilgår dashboards, justerer setpunkter eller gennemgår forudsigende advarsler, håndterer løsningen autentificering og kryptering og registrerer automatisk al brugeradgang og alle ændringer i driftsindstillingerne. Fjernovervågningscentre bemandet med Veolias specialister kan både yde driftsmæssig vejledning og føre sikkerhedstilsyn. De holder øje med procesafvigelser, som kan være tegn på problemer med udstyret eller potentielle sikkerhedsproblemer.

Små og mellemstore forsyningsselskaber har ikke råd til separate teams til optimering og sikkerhed. Udgifterne til cybersikkerhed i vandsektoren forventes at vokse med 7,5 % om året frem til 2033, men mange driftsansvarlige har svært ved at retfærdiggøre investeringer i sikkerhedsinfrastruktur, der ikke direkte forbedrer vandbehandlingen.

Løsninger, der integrerer sikkerhed i driftsværktøjerne, løser dette problem. De driftsansvarlige får de effektivitetsforbedringer, de har brug for, uden selv at skulle håndtere den sikkerhedsmæssige kompleksitet, der typisk følger med digital transformation. Når denne digitale intelligens indgår i en samlet vandbehandlingsløsning, bliver den en reel konkurrencefordel for de driftsansvarlige og giver forsyningsselskaberne lavere omkostninger og større tryghed.

 Vandsystemer behøver ikke at vælge mellem effektiv drift og modstandsdygtighed over for angreb. De har brug for partnere, der forstår, at sikkerhed i kritisk infrastruktur ikke er en tilvalgsfunktion, men en grundlæggende forudsætning.

Veolias erfaring med drift af vand-, affalds- og energisystemer verden over har formet vores forståelse af, hvad sikker optimering kræver. Kontakt vores eksperter for at høre, hvordan Hubgrade kan understøtte jeres drift med den tryghed, der følger af sikkerhed indbygget i alle lag.