Efter et såkaldt ransomware-angreb i 2021 har Vestas lavet en række tekniske og strukturelle ændringer i sin infrastruktur og organisation. Det fortæller Morten Duus, der er Senior Vice President for Cyber Security i Vestas Wind Systems. Mød ham på DaCES Årsdag 2026.
Af Julie Søgaard
I Vestas handler cybersikkerhed i dag ikke kun om at sikre sig, at de interne systemer ikke bliver hacket. Det handler i mindst lige så høj grad om kunderne.
”Cybersikkerhed er de sidste par år gået fra at være meget teknisk til at være ekstremt forretningsorienteret. Det er ikke længere noget, der bare foregår i en IT-afdeling – det foregår også i bestyrelseslokalet og hos ledelsen, ” fortæller Morten Duus, Senior Vice President for Cyber Security i Vestas Wind Systems.
For hvis virksomhedens såkaldte operationelle teknologi bliver ramt, kan det risikere at påvirke kunder – og i værste fald også et lands evne til at producere energi, hvis mange vindmøller står i en bestemt geografi, lyder det fra Morten Duus.
”Vi arbejder i to verdener: Den traditionelle IT-verden med interne systemer og så OT – operationel teknologi – som er alle de IT-systemer, der er inde i vores produkter og ude hos kunderne. Det er især OT, der er kritisk, hvis det bliver ramt af et cyberangreb,” siger han.
Hacker-angreb førte til mange ændringer i Vestas
I 2021 blev Vestas udsat for det, Morten Duus kalder et klassisk ‘ransomware’-angreb.
”Hackerne var kommet ind i vores systemer og havde kompromitteret noget af vores ‘identity and access management’. Når de først har det, er de i hjertet af systemerne,” siger han.
Efter angrebet har Vestas brugt meget tid på at finde ud af, hvorfor det skete, og hvordan virksomheden kan undgå, at det sker igen.
”Vi har lavet mange tekniske ændringer i vores infrastruktur, men også strukturelle ændringer i organisationen og i den måde, ‘governance’ kører i virksomheden. Vi har taget fat på alle niveauer,” siger Morten Duus.
På DaCES Årsdag vil Morten Duus fortælle mere om, hvordan de har grebet det an, hvad hans rolle er, og hvilke profiler og kompetencer virksomheden efterspørger i dag, når det handler om cybersikkerhed.