DNV, et av de største sertifiseringsorganene i verden, kjøper det Amsterdam-baserte cybersikkerhetsfirmaet Applied Risk. Den norske leverandøren av risikostyringstjenester har som mål å bli et kraftsenter for å beskytte industrielle systemer mot nye cybertrusler.
Sikkerhet er kjernen i den norske organisasjonen. Grunnlagt i 1864, Det Norske Veritas (DNV) stor med skipsklassifisering og (senere) offshoreinstallasjoner. DNV har bidratt til å øke sikkerheten til sjøs. Etter Titanic-katastrofen i 1912 tok kooperativet fart.
Nå, mer enn et århundre senere, utgjør angrep på industrielle systemer den største trusselen. I fjor møtte ni av ti selskaper innen energi, produksjon, verktøy, transport og helse cyberkriminelle.
DNV ser på Applied Risk som et springbrett til markedslederskap i hovedstaden. «Planen er å bygge en av de største globale cybersikkerhetspraksisene,» sa Jalal Bouhdada, administrerende direktør i Applied Risk. Det er behov for en stor europeisk aktør som fokuserer på å beskytte viktig infrastruktur. Dette markedet er for tiden dominert av amerikanske og israelske aktører. DNV har satt sine ambisjoner høyt. Bouhdada forventer at flere oppkjøp vil følge. Dette i kombinasjon med autonom vekst.
Onstopshop
Grunnen til at Applied Risk blir med i en stor global organisasjon er at deres kundebase ønsker en one-stop shop. Amsterdammers jobber for multinasjonale energiselskaper og kunder med kontorer på forskjellige steder. Dette ønsker Applied Risk å svare på. Med DNV aktiv i over 100 land er dette enklere.
DNVs utvalg av sikkerhetstjenester passer også godt med Applied Risk-opplevelsen. I tillegg har DNV bransjekunnskap og inngående kunnskap om prosesskvalitet på stedet. DNV har også en kundedatabase som Applied Risk kan trekke på. Siden DNVs cybersikkerhetsvirksomheter er relativt små, er det mye potensiale her.
På den annen side kan Applied Risk tiltrekke seg nye kunder i områder der DNV er mindre komfortabel, for eksempel produksjon, farmasøytiske produkter og matvarer. Selskapet kombinerer kunnskap om cybersikkerhet med operativ teknologi. Applied Risk vil fortsatt ha hovedkontor i Amsterdam. DNV har allerede kontorer i Arnhem og Groningen.
Bouhdada ser mye arbeid som må gjøres som følge av den nye EU-lovgivningen. «Nettverks- og informasjonssikkerhetsloven (Wbni) krever at selskaper har kontroll. De nye ISO-standardene (IEC 62443) vil også spille en rolle. Kunder må få sertifikater, sikre produkter, sjekke installasjoner og holde øye med praksis.
«Henivne sosiale medier-nerd. Matelsker. Ond kommunikator. Ivrig ølspesialist. Hardcore bacon-banebryter. Faller mye ned.»
