Telenor og Global Connect: Vi gjør for lite for å sikre oss mot cybertrusler

Med noen få timers mellomrom har Telenor og Global Connect lagt fram digitale sikkerhetsrapporter som peker på svakheter i Norge og Nordens evne til å motstå cyberangrep.

Global Connect, fiberselskapet som står for mer enn halvparten av all datatrafikk inn og ut av Norden la fram sin rapport om Norges digitale motstandsdyktighet onsdag ettermiddag, mens Telenor har lagt fram sin nordiske sikkerhetsrapport på morgenkvisten torsdag.

Begge rapportene etterlyser bedre koordinering av det digitale sikkerhetsarbeidet – Global Connect på tvers av samfunnssektorer i Norge, Telenor på tvers av landegrensene i Norden.

– En reell risiko

Global Connect slår i sin rapport fast at Norge i dag ikke vi kunne håndtere et stort internettutfall som følge av fysisk sabotasje og cyberangrep.

Etter bare noen timer uten internett vil kritiske samfunnssektorer begynne å bryte sammen, og etter få dager vil Norges drift og velferd være sterkt presset, beskriver rapporten i scenariet som Global Connect mener ikke er et skrekkscenario.

Selskapet mener en slik «perfekt storm» er en reell risiko som Norge må forberede seg bedre på.

Digitaliseringsminister Karianne Tung var til stede under rapportframleggelsen, og innrømmet overfor Digi at en slik situasjon ville vært svært krevende for Norge.

Foreslår tre prosjekter

Global Connect mener det er nødvendig å behandle digital infrastruktur som et nasjonalt sikkerhetsinitiativ på linje med energi og forsyningssektoren, og få få på plass et tettere samarbeid på tvers av samfunnsektorer, mellom offentlig og privat sektor, og mellom landene i Norden.

Global Connect legger de kommende dagene fram egne motstandsdyktighetsrapporter for Danmark og Sverige, og peker i dem på mange av de samme svakhetene som i Norge.

– Vi håper at den nye rapporten kan starte en bredere dialog om hvordan vi i fellesskap kan styrke Norges digitale – og dermed generelle – robusthet før en krise rammer, sier Global Connects konserndirektør Martin Lippert.

I den norske rapporten foreslår Global Connect at det settes i verk tre prosjekter:

• Praktiske øvelser som regelmessig skal teste samfunnets beredskap og respons på hendelser som varer i flere dager og rammer flere sektorer.
• En sertifiseringsordning som vurderer og dokumenterer hvilken beredskap og evne til driftskontinuitet kritiske aktører har. Ordningen skal teste faktisk motstandskraft og ikke bare formell etterlevelse av sertifiseringskriteriene.
• Et formalisert nordisk samarbeid med delte nødsystemer og felles beskyttelse av kritisk digital infrastruktur.

– Må handle samlet

Også Telenor oppfordrer i sin sikkerhetsrapport nordiske myndigheter og næringsliv til tettere samarbeid for å bygge en sterkere motstandskraft i Norden når det kommer til strømforsyning og digital infrastruktur.

Selskapet peker på at ødeleggende cyberangrep, sabotasje av digital og fysisk infrastruktur, etterretningsoperasjoner mot kritisk infrastruktur er en del av det daglige trusselbildet Telenor og andre teleoperatører må være forberedt på å møte, i tillegg til utenlandske desinformasjonskampanjer, organisert digital vinningskriminalitet og stadig mer avansert nettsvindel.

Sigvart Voss Eriksen, som leder Telenor Norden, mener bedre digital motstandskraft i Norden vil kreve langsiktig investering, beredskap og koordinering mellom myndigheter og næringsliv.

– De nordiske landene har allerede sterke nasjonale sikkerhets- og beredskapssystemer, men en krise tar ikke hensyn til landegrenser, sier Voss Eriksen og legger til:

– For å beskytte våre kritiske funksjoner må vi handle som en samlet region. Det betyr forutsigbar finansiering, samordnede rammeverk og operasjoner, slik at vi samlet kan forberede og respondere når det gjelder.

Telenor har fem råd til myndigheter og næringsliv i Norden for å styrke den digitale motstandskraften i Norden.

1. Gjør motstandskraft til en nordisk prioritering.
2. Samordne rammeverk og regler på tvers av landegrensene.
3. Styrk informasjonsdeling på tvers av landegrensene.
4. Bygg reserveløsninger for kritisk infrastruktur.
5. Skaler og øv sammen i Norden.

Selskapet mener også at myndigheter og organisasjoner må investere i suverene eller regionalt styrte skyplattformer for å beskytte sensitive data.