Kommuner mener de ikke er rigget for dagens krav til IT-sikkerhet

– Skal vi skape et godt produkt og sette kommunene i stand til å få et godt leverandør-kundeforhold, får vi en mye bedre innkjøpsmakt og bestillingskompetanse når 44 kommuner går sammen, kontra om én og én skulle gjort det, sier Hans Ivar Festad, nettverksleder i Digi Innlandet, til Digi.

Digi Innlandet er et digitaliseringssamarbeid mellom kommunene i Innlandet. Målet er at samarbeid, kompetansedeling og felles satsinger skal skape bedre digitale tjenester på tvers av kommunene i fylket.

Festad mener samtidig det er rom for enda mer samarbeid mellom kommunene og staten.

En rapport fra KS peker nok en gang på at mangel på kompetanse og ressurser er en stor utfordring for de små kommunene.

Samtidig sliter små kommuner, særlig de i nord, med høyere priser, mindre kapasitet og mindre kompetanse til å gjennomføre anskaffelser, og de oppleves også ofte som mindre attraktive kunder av private leverandører

.

Festad sier at de vil bli tatt mer seriøst og møtt på en mer profesjonell måte dersom Digi Innlandet lager felles anskaffelser for alle kommunene, sammenlignet med om én og én kommune skulle gjort det selv.

– Det er mye sterke ressurser rundt omkring i innlandskommunene, men de sitter ofte alene i én og én kommune. Men når vi kan samarbeide og hente de beste ressursene fra Lillehammer-regionen, Hamar-regionen, Valdres og Østerdalen, får du plutselig et veldig godt lag, sier Festad.

Vil styrke samarbeidet

I dag er det regionale digitaliseringsnettverk (Diginettverk) i de fleste regioner i landet.

Festad sier at Digi Innlandet jobber blant annet med erfaringsdeling mellom kommunene, samt sørger for at det deles oppsett for beredskapsøvelser.

– Vi setter opp møtearenaer hvor kommuner kan dele erfaringer med hverandre. Vi hjelper ikke fysisk til med selve øvelsen, men vi sørger for at de får kontaktpersoner i de andre kommunene.

Han understreker at kommunene ikke er konkurrenter og at de fleste er glade for å dele ressursene.

– Kommunene klarer ofte ikke å rekruttere riktige folk, og de har ikke økonomi til å rekruttere de ressursene som du ønsker deg, så du må rett og slett velge noen andre løsninger.

Digitaliseringsminister Karianne Tung (Ap) uttalte nylig til NRK at hun nå vil styrke samarbeidet mellom stat og kommune.

Festad mener at et styrket samarbeid vil være viktig, siden dagens organisering er veldig fraksjonert.

– Vi er 357 kommuner, der alle skal levere det samme og ha samme krav til sikkerhet på leveranser. Det er vi ikke rigget for slik kommunene er strukturert.

– Det er stor forskjell på for eksempel Oslo og en veldig liten kommune, men de leverer likevel de samme tjenestene til innbyggerne. Vi har stort behov for å samordne oss og kanskje jobbe mye mer sammen med staten for å det til, da det er der ressursene sitter, fortsetter han.

Etterlyser konkrete verktøy

Tung har også varslet at hun vil kalle inn alle landets kommuner til et møte om digital sikkerhet.

Raymond Johan Johansen er fagleder for IT i Sørreisa kommune i Troms. Han har fått med seg uttalelsene til ministeren.

– Regjeringen trenger ikke å øke min bevissthet om situasjonen, men heller komme med konkrete løsninger eller verktøy for hvordan vi kan beskytte oss. Etter min mening er det kraftig underkommunisert hvilken situasjon vi som jobber med IT, faktisk står i, sier Johansen.

I Sørreisa kommune bor det i dag rundt 3500 innbyggere. Johansen leder IT-avdelingen i kommunen, som i tillegg til ham selv består av to konsulenter.

Han beskriver en hverdag med harde prioriteringer og knappe ressurser. Som IT-konsulent i dagens sikkerhetsbilde må du ha en formidabel evne til å innhente og ta til deg kunnskap om hva som skjer, hva som er nytt, og hvordan du implementere det i hverdagen, sier Johansen.

– Vi IT-folk har stått i denne krigen en god stund, og vi står i den hver eneste dag. Våre «landegrenser» blir tråkket over og skutt på hver eneste dag, og antall angrep øker.

Johansen kunne også ønsket seg mer drahjelp fra staten.

– Hvis vi kan få tilgang til kompetanseheving som ikke koster skjorta, og staten kan bidra med standardiserte sikkerhetsløsninger som kommunene kan benytte seg av, vil det være til stor hjelp.

Møter

Karianne Tung bekrefter til Digi at hun, i samarbeid med justis- og beredskapsministeren og kommunal- og beredskapsministeren, vil invitere alle kommuner til et møte om digital sikkerhet.

Møtene vil skje i høst, uten at dato er spikret, og målet er å få en status på hvilke tiltak som er nødvendige, og i hvilken grad staten kan bidra, ifølge ministeren.

– Cyberangrep mot norske kommuner og virksomheter er ikke lenger enkeltstående hendelser, men en del av en ny virkelighet. Dette er det skjerpede trusselbildet vi står i, skriver Tung i en e-post til Digi.

Tung sier at både staten, kommunene, private leverandører og hver enkelt virksomhet derfor må arbeide sammen.

– Digitale angrep stopper ikke ved sektorgrenser, og derfor må heller ikke sikkerhetsarbeidet gjøre det.