Hovedmålet med IRMA var å styrke informasjonssikkerheten knyttet til integrerte operasjoner innen olje- og gassindustrien, gjennom å utvikle en metode for bedre håndtering av sikkerhetsbrudd.

Integrerte operasjoner medfører en større teknologiendring hvor prosesskontrollsystemer kobles sammen, og folk på land og plattform samarbeider om å styre produksjonen som foregår på plattformen. Tradisjonelt har slike systemer vært spesialdesignet maskin- og programvare, og de har ikke vært koblet sammen i særlig stor grad. Nå blir det stadig mer hyllevare og vanlige PC-er å finne i prosesskontrollsystemene, og de kobles sammen, både med hverandre og med administrative systemer. Dette åpner for en helt ny verden av trusler og sårbarheter for disse systemene. Utfordringene ligger på mange plan; tekniske, menneskelige og organisatoriske aspekter må tas hensyn til.

God håndtering av uønskede hendelser hjelper organisasjonen med å redusere konsekvenser og kostnader som følger av sikkerhetsbrudd. Erfaringer man gjør seg underveis må brukes aktivt i risikostyringsprosessen og i det generelle sikkerhetsarbeidet internt, for eksempel når det gjelder opplæring og styrking av sikkerhetsbevissthet hos de ansatte.

IRMA var finansiert av Norges forskningsråd og Oljeindustriens landsforening i perioden 2005-2008.

IRMA i nyhetene