Nyåpning av Norwegian Cyber Range: Nå er det ikke bare verktøyene som er realistiske, det er også kontorene

Gjøvik: Mandag var det duket for nyåpning av Norwegian Cyber Range på NTNU Gjøvik. Trenings- og testarenaen for cybersikkerhet ble åpnet i 2018 av daværende statsminister Erna Solberg.

Denne gangen er det justisminister Emilie Enger Mehl (Sp) som har fått æren av å være med på innvielsen av de nye lokalene. Digital sikkerhet er noe justisministeren diskuterer med kolleger i departementet nesten hver dag, forteller Mehl i sin åpningstale, og videreutviklingen av Norwegian Cyber Range er en viktig fortsettelse av NTNUs satsning på feltet.

– Dette kommer til å gi oss et stort løft nasjonalt og bidra til kompetansebygging, sier statsråden.

Instituttleder Nils Kalstad Svendsen innleder omvisningen i de nye lokalene i kjelleren på NTNU Gjøvik.

– Statsråder pleier ikke å være så interessert i å se bokser som blinker, sier Svendsen

Men her er det heldigvis mer å vise fram enn serverrom med rader av svarte skap, poengterer han.

Realistiske omgivelser

Studenter, forskere og virksomheter har nå enda mer plass å boltre seg på når de skal øve seg på virkelighetens cybertrusler.

Norwegian Cyber Range, som før var et enkelt klasserom, har nå fått sitt eget kontorlokale på 350 kvadratmeter – og det er akkurat det det skal være.

– Nå er det et sammenhengende areal som gjenskaper litt den situasjonen man har ute i bedrifter. Vi har skapt et realistisk, men trygt øvingsmiljø, sier Svendsen.

Å skape et realistisk treningsmiljø handler ikke bare om å ha de riktige digitale verktøyene, det handler også om omgivelsene. Og for virksomheter er det rett og slett kontorlandskap.

– Også har vi jo systemene, der jo kontinuerlig under utvikling, legger instituttlederen til.

Og det er noen av disse systemene justisministeren får en smakebit på. Det som ser ut som vanlige møterom, er også stasjoner hvor man kan øve seg på ulike deler av et cyberangrep.

Hybrid cyber range

Førsteamanuensis Laszlo Erdodi står i det ene rommet og forteller om en av øvelsene de har på senteret: en simulering av et angrep på den norske kraftsektoren.

Simuleringen av et slikt angrep på slik operativ teknologi som kraftnettet i Norge er, illustrerer det de jobber mest med på Norwegian Cyber Range nå: Å gi mulighet til å kunne øve og forstå sammenhengen mellom IT-infrastruktur og operativ teknologi.

– Da får vi en hybrid cyber range, det er det neste, sier Svendsen.

Stasjonen Erdodi presenterer, holder til i det man kan kalle «operasjonsrommet», forklarer Inge Øystein Moen, seniorrådgiver ved NTNU CCIS.

– Dette er glattkjøringsbanen hvor du kan teste ut hvordan du håndterer situasjonen, sier Moen.

Men det er ikke bare testutgaven vi finner i NCRs nye lokaler. Den virkelige sikkerhetsavdelingen er også plassert her. Her håndteres de faktiske cyberangrepene som universitetet utsettes for daglig.

– Vi håndterer 1500 hendelser i året, mellom tretti og 40 av dem er alvorlige, og to, tre hendelser blir politianmeldt, sier Stian Husemoen, seksjonsleder for digital sikkerhet på NTNU.

«Somulator»

Men rundturen stopper ikke der. På et av de andre møterommene gir Benjamin James Knox som er tilknyttet NTNU gjennom Cyberforsvaret, en presentasjon av det de har valgt å kalle «Somulator».

Med verktøyet kan man etterligne sosiale medier som Twitter, Facebook, Instagram og Youtube, i tillegg til nettaviser. Målet er å trene på hvordan man skal oppdage og motarbeide saker og innlegg som for eksempel presenterer falske nyheter.

Vil ha besøk av flere virksomheter

Ved siden av å være en treningssenter for studenter og forskere, er ideen at Norwegian cyber range skal brukes av virksomheter som vil trene på å håndtere cyberangrep. De kan da leie arenaen og gjennomføre treningsopplegg som passer deres bedrift.

NTNUs senter for cyber- og informasjonssikkerhet, CCIS, har 69 offentlig og private samarbeidspartnere. Da senteret ble åpnet for fire år siden var en av ambisjonene for det neste året å invitere disse virksomhetene inn i arenaen.

Som med alt annet satt pandemien en midlertidig stopp i disse planene.

– På grunn av koronaen har det ikke vært lov å samles. Så der har vi liksom blitt litt forsinka, men vi har hatt en del pilotkunder på besøk og vi begynner å bygge en erfaring på det, sier Svendsen.

Ikke som andre statsråder

Det er mange stasjoner og mye informasjon som skal presses inn i de 30 minuttene justisministeren har til rådighet. Men når siste ord er sagt, er det fortsatt en ting statsråden ikke har fått sett:

– Har dere et serverrom her og?

En litt overrasket instituttleder må dobbeltsjekke om hun virkelig har lyst til å se det.

– Ja, jeg vil gjerne se det.