Telenor-sjefen vil at samfunnsaktørene  skal øve mye mer på «worst case»-scenarioer

Onsdag arrangerte Nasjonal sikkerhetsmyndighet sin årlige sikkerhetskonferanse, Sikkerhetskonferansen. Mange av innleggene bar sterkt preg av endringene i trusselbildet som følge av Russlands invasjon av Ukraina. Den nye situasjonen har blitt en vekker for mange.

Blant foredragsholderne under konferansen var Petter-Børre Furberg Administrerende direktør i Telenor Norge. Han snakket om sikkerhet og beredskap for å kunne håndtere krisene som vil inntreffe i framtiden.

Egen lærdom

Furberg startet foredraget med å fortelle om en sikkerhetshendelse som ble oppdaget høsten 2015. Da ledet han Telenor i Myanmar. Selskapet hadde tatt i bruk det Furberg omtaler som det beste av teknologi fra de globale leverandørene, og selv om han opplevde at cybersikkerhet stadig mer ble snakket om i møter i Telenor-sammenheng, følte han at selskapet han ledet hadde alt på stell.

Det var først da en av hans ansatte fra virksomheten i Myanmar under et møte hos Telenor på Fornebu logget sin laptop til Telenor Norges nettverk, at situasjonen viste seg å være en annen. PC-en viste seg å være infisert med skadevare.

– Dette var begynnelsen på en flerårig prosess for både å identifisere, kontrollere og til slutt kaste ut det som viste seg å være en APT, en avansert trusselaktør, sa Furberg.

– Det var på grunn av Telenor Norges systematiske arbeid over mange år med å bygge cyberkompetanse, at vi identifiserte dette og at vi også var i stand til å løse det, hevder han.

Det utenkelige har blitt virkelighet

Furberg mener denne kompetansen er helt avgjørende for virksomheter, og at de ansatte kjenner på det samfunnsansvaret de har som ansatte i en leverandør av kritisk infrastruktur.

– Det er nemlig forventet at vi i Telenor Norge skal operere i fred, krise og krig, Inntil nylig var kriser som pandemi og krig i Europa veldig usannsynlig for alle oss i Telenor, men også for våre kunder.

Furberg viste til at både covid-19-pandemien og krigen i Ukraina svært tydelig har demonstrert hvor avhengige vi er av digital infrastruktur og velfungerende kommunikasjonsløsninger.

Ikke nok

Telenor jobber systematisk for å styrke selskapet innen både sikkerhet, robusthet og beredskap. Dette gjøres blant annet gjennom sikkerhetsøvelser og penetrasjonstesting, investeringer i teknologi som blant annet skal kunne redusere sårbarheten mot jamming, samt testing av samhandlingen i organisasjonen under «worst case»-scenarioer.

– I den sammenheng ser vi i stadig større grad at dette ikke er nok, fordi et eventuelt angrep mot Telenor vil med all mulig sannsynlighet ha veldig vidtrekkende konsekvenser utover vår egen organisasjon, sa Furberg.

Han viste til stortingsmeldingen om samfunnssikkerhet som kom høsten 2020, hvor det blant annet pekes at avhengighetene vi har i samfunnet stadig blir viktigere for samfunnssikkerheten.

– Derfor mener jeg at en sektorovergripende tilnærming i økende grad må være fokusert på hvordan vi skal styre i en krisesituasjon, ikke bare koordinere. Kriser på tvers av det private og offentlig virksomheter krever at vi som ledere vet hvordan vi sammen skal løse kriser, sa Furberg.

Må øve mye mer

– Det vi må ha økt fokus på nå, er å øke kompetansen og bygge erfaring på hvordan vi sammen skal lede i de krisene som vi dessverre vet vil kunne inntreffe. Det er klart, dersom Telenor eller noen av våre gode konkurrenter blir slått ut, vil det påvirke andre i det norske samfunnet. Det gir «ripple»-effekter. Det er denne typen sammenhenger jeg tror vi må bruke mer tid på å diskutere og øve på hvordan vi skal håndtere.

– Jeg mener vi må øve mye mer. Ikke gjør det så komplisert. La oss diskutere «worst case»-scenarioer, finne ut hvordan vi tror de vil kunne utspille seg, og hvordan vi som ledere håndterer dem, avsluttet han, med en stående invitasjon til de neste som skulle på scenen, sjefene for de hemmelige tjenestene i Norge.

Kontinuerlig skjerping

NSM-direktør Sofie Nystrøm tok imot ballen.

– Han (Furberg) har helt rett. Vi skal øve mer. Vi må klare å tenke det utenkelige og å få nok kunnskap om hvor vi er sårbare i beredskapssystemet vårt. Han går inn for et veldig viktig tiltak som vi tar imot, og vi må gjøre mye mer i tiden som kommer. Vi skal øve med Telenor i 2022, og vi øver nå også mellom myndighetene. Vi skjerper beredskapssystemet vårt kontinuerlig så vi styrker robustheten og ikke minst kunnskapen i alle disse leirene, sa Nystrøm.