Etablerer KommuneCERT

− KommuneCERT vil fungere som en førstelinje for kommunene og skal koordinere henvendelser mot andre responsmiljøer slik at kommunene har ett kontaktpunkt ved hendelser, skriver regjeringen i en pressemelding.

Fredag får Norsk helsenett i oppdrag å sette i gang arbeidet med etableringen.

– Norske kommuner opplever stadig oftere at datasikkerheten er under press, og flere har signalisert et behov for mer hjelp fra nasjonale myndigheter. Derfor oppretter vi nå et responsmiljø som skal bidra til å gjøre kommunene bedre rustet til å håndtere digitale hendelser og trusler, sier digitaliserings- og forvaltningsminister Karianne Tung, ifølge pressemeldingen.

Det kommer ikke frem av pressemeldingen hvordan den nye enheten skal samarbeide med Kommune-CSIRT.

Frykter for sikkerheten

Da Østre Toten kommune i januar 2021 ble rammet av et massivt dataangrep, ble alt innhold kryptert og alle sikkerhetskopier slettet. Data ble lekket på nettet. Penn og papir erstattet e-post og sakssystem.

Kommunen brukte et halvt år og 33 millioner korner på å rydde opp, i tillegg kom bota fra Datatilsynet på fire millioner. Staten spyttet inn 16 millioner til hjelp.

Hendelsen er blant fler som har satt støkk i sikkerhetsansvarlige i landets kommuner. 56 prosent av kommunene oppgir at de i 2022 har hatt problemer med å ansette IT-kompetanse.

Mange har derfor tatt til orde for mer felles innsats.

Kobles på HelseCERT

Det er Helse- og omsorgsdepartementet og Kommunal- og distriktsdepartementet som lanserer nyheten. Den nye KommuneCERTen kommer i tilknytning til helsesektorens allerede etablerte responsmiljø, HelseCert.

− HelseCERT leverer allerede i dag tjenester til helse- og omsorgstjenestene i kommunene og har bistått mange kommuner med forebyggende tiltak og håndtering av hendelser, og de som jobber i HelseCERT kjenner kommunesektoren godt, skriver regjeringen.

Uklart samarbeid

Det kommer ikke frem i meldingen hvordan denne nye Cert'en skal samarbeide med Nasjonalt senter for informasjonssikkerhet i kommunesektoren, Kommune-CSIRT.

Kommune-CSIRT har også i oppdrag å støtte norske kommuner i arbeidet med cybersikkerhet, og ble opprettet i 2020.

Digi har spurt Kommunal- og distriktsdepartementet hvordan ansvarfordelingen og samarbeidet mellom de to miljøene skal være. Departementet hadde ikke mulighet til å svare på spørsmålene før helgen.

Norsk helsenett, som får ansvaret for etableringen, viser på sine nettsider til at HelseCERT består av tjenester som informasjonsdeling, varsling og råd, sårbarhetsskanning, sensorplattform for deteksjon, inntrengingstesting og hendelseshåndtering.

− Disse tjenestene skal KommuneCERT bygge videre på og styrke ytterligere, skriver Norsk helsenett.