DSB om bortfall av ekom: – Virksomheter må forberede seg på å gå analogt

Avdelingsdirektør Elisabeth Longva i Direktoratet for samfunnssikkerhet og beredskap (DSB) talte til en samlet telekombransje under Inside Telecom-konferansen torsdag.

– Utfordringen sett fra vårt ståsted er at avhengighetsbildet er komplekst, og vi opererer nå, gitt den digitale utviklingen, med uoversiktlige digitale verdikjeder, sa hun fra scenen.

DSB skal ha tversektoriell oversikt over risiko og sårbarhetsbildet i samfunnet. Direktoratet eier og forvalter også nødnett. Direktoratet lager analyser på nasjonalt nivå med mål om å forstå utviklingen på sammfunnssikkerhetsområdet i sammenheng med endringer i det digitale bildet på et overordnet nivå.

– Men det som er aller viktigst er at de ulike virksomhetene, kommunene og etatene, må ha evne til å forstå hva denne utviklingen betyr for egne leveranser der ute, sa hun.

Avhengig av samme system

– Bortfall av sentrale digitale systemer og ekom har veldig mange konsekvenser som man ofte ikke har tenkt gjennom.

– Det er også sånn at mange av de funksjonene som vi baserer oss på i det daglige, er avhengige av samme system eller tjeneste, sa Longva.

Ofte når de ulike etatene, virksomhetene eller sektorene vurderer sin digitale sårbarhet så ser de på sin leveranse, sin virksomhet eller sin sektor, sa hun. Risiko vurderes ut fra egen avhengighet og det er for lite forståelse for hvordan sitt system henger sammen med andre systemer.

– De evner ikke å se hvordan en underliggende aktør i et totalbilde bærer langt større verdier enn den sektorbaserte tilnærmingen tilsier, sa hun.

Bortfall-scenario

DSB har i sitt analysearbeid gjennomført 26 ulike scenarier, med ulike hendelsestyper. Og det er et av de første som ble gjort, tilbake i 2014, Longva trekker frem:

Direktoratet ville, i samarbeid med Nasjonal sikkerhetsmyndighet (NSM), Nasjonal kommunikasjonsmyndighet (Nkom) og Forsvarets forskningsinstitutt (FFI), se på hvordan et mulig cyberangrep rettet mot elektronisk kommunikasjon kunne slå ut ulike deler av samfunnet.

– Gjennom dette digitale angrepet fikk vi bortfall av telekom og internett, som førte til ulike følgehendelser. Det vi så var at dette bortfallet rammet på tvers av hele landet og slo ut helt sentrale funksjoner, det hadde store konsekvenser for samfunnet totalt sett, sa Longva.

– Ved et sånt type angrep vil jernbane, lufttrafikk, bank og finanssektor påvirkes i stor grad når det gjelder å kunne levere sine tjenester. Vi så også at kriseledelse og nødetatene også påvirkes i stor grad, det ble en krise for krisehåndteringen. Bortfallet av ekom er altså i seg selv en krise for de som er rammet, og i tillegg gir det store utfordringer for de som skal hjelpe i en slik situasjon, siden de også er avhengige av ekom.

Patruljerte gatene

I Ålesund for noen år siden fikk de et bortfall av ekom, noe som førte til at politiet valgte å patruljere gatene og gjorde seg tilgjengelige og mer synlige for befolkningen fordi nødnumrene ikke fungerte, fortalte Longva.

– Vi hadde også en øvelse med statsforvalteren i Nordland i fjor der vi spilte ut at ekomnettet falt ut. I Narvik endte de med å sende ordonnanser ut på gatene og patruljerte gatene for å være synlige.

Narviks erfaring fra øvelsen var, fortalte Longva, at de ble lammet og klarte ikke levere de tjenestene som var forventet ut til befolkningen i en sånn hendelse.

Må ha beredskap knyttet til ekomutfall

Longva understreket at selv om digitaliseringen kommer med gevinster, vil ikke virksomheter klare å levere tjenester dersom de bare ser digitaliseringen som et stort potensial og ikke ser risikoen og sikkerhetsaspektene med de systemene vi lager og utvikler.

Hun understreket under konferansen at enhver virksomhet, kommune etc. bør ha beredskap knyttet til ekomutfall, det vil si at de må forberede seg på å gå analogt.

– Vi må ha risikostyring for å avdekke avhengighet mellom systemer, vi må sette krav til leverandører av ekom knyttet til oppetid, roaming og redundans, og vi må tenke kontinuitetsplanlegging og beredskap hvis systemene detter ned. Vi må tenke på muligheten for at systemene detter ned, og hvordan vi da kan få levert tjenestene til befolkningen, sa Longva.