NVE: Kraftbransjen mangler oversikt over IKT-systemer, enheter og programvare

NVE har gjennomført et forskningsprosjekt om IKT-sikkerhetstilstanden i kraftforsyningen, hvor man har kartlagt sikkerhetspraksisen og uønskede IKT-hendelser hos virksomhetene i kraftbransjen. Konklusjonen er at mange virksomheter ikke har iverksatt tiltak som forventet i henhold til kravene om sikring av digitale systemer i kraftberedskapsforskriften, og NVE ber nå bransjen om å prioritere arbeidet med IKT-sikkerheten, som ifølge rapporten fra prosjektet ikke er på det nivået NVE forventer.

Rapporten er laget på bakgrunn av spørreundersøkelser i 2020 og 2021. Den slår fast at mange virksomheter i kraftbransjen har mangelfull kartlegging av enheter og programvare, og peker på at dette vil bli stadig viktigere framover, ettersom mer digitalisering, og flere sensorer og enheter koplet til datanettverkene øker kompleksiteten og skaper en større angrepsflate som er vanskeligere å beskytte.

– Det er for mange som ikke har oversikt over systemer og utstyr, og det mener vi er en forutsetning for å unngå konsekvenser av angrep, skriver Eldri Holo, seksjonssjef i tilsyns- og beredskapsavdelingen i NVE, i et følgeskriv til rapporten som er publisert på NVEs hjemmesider.