Foredrag for EBL Regional- og sentralnettsdagene Hermann Steen Wiencke

Transkript

1 Foredrag for EBL Regional- og sentralnettsdagene Hermann Steen Wiencke Managing the future today

2 Proactima Etablert 2003 I dag et fagmiljø med ca 35 medarbeidere med kontorer i Stavanger og Oslo. Proactima AS 2003 : 25 ansatte HSE academy AS 2006: 4 ansatte Proactima Project Services AS 2007: Ressurspool 8 konsulenter Jobber med: Risikostyring og analyse Samfunnssikkerhet og sårbarhetsanalyser HMS ledelse Endringsledelse

3 Proactima Har samarbeidsavtale med Universitet i Stavanger (UiS) på forskning og undervisning. Bistår UiS med gjennomføring av kurs mot næringsliv og offentlig sektor. Tilbyr integrert læring kombinasjon av tradisjonelle forelesninger og e-læring mot offentlig og privat virksomhet, bla: Petroleumstilsynet, Kurs: Risikoanalyse, Risikostyring Vegvesenet, Kurs: Sikkerhetsstyring, Anvendt risikoanalyse Jernbaneverket, Kurs: Sikkerhetsstyring, HMS ledelse i prosjekt En rekke selskaper innen olje og gass sektoren. Kurs: Granskning, Risikoanalyse Er tildelt opplæringen for 7 tilsyn - DSB, Arbeidstilsyne, Mattilsynet, Statens forurensningstilsyn, Statens strålevern, Helsetilsynet, Petroleumstilsynet Jobber på forskningsprosjekter i samarbeid med UIS: BAS 5 Sårbarhet av samfunnskritisk IKT RAMONA Pålitelighet i gassdistribusjonsnettet HMS insentiver i kontrakt samvirke med økonomiske insentiver Utvikler/leverer WEB baserte verktøy for risikostyring med integrasjon mot kartsystemer WEBRISK

4

5 Innhold Kan kraftforsyningen lære noe av andre sektorer med hensyn til risikostyring og sårbarhetsanalyser på myndighetsnivå? Risiko og sårbarhetsanalyse - hva er det? Erfaringer fra BAS 5 og Lyse RNNS og kraftbransjen

6 Hva er risikoanalyse?

7 Hva er risiko? Teknisk naturvitenskapelig tilnærming: Risiko utrykt som sannsynlighet x konsekvens Medisinsk tradisjon: Risiko uttrykt som dose x respons. Arbeidsmiljørisiko Risiko uttrykt som helsefare x eksponering. Økonomi Risiko utrykt som usikkerhet omkring mulig utfall, dvs usikkerhet rundt forventningsverdien Felles for disse tilnærmingene er at risiko kan utrykkes som et tall, og oppfattes ofte som en objektiv størrelse Samfunnsvitenskapelig tilnærming (sosial og kulturell tilnærming) opplevd risiko - individuelle variasjon i måtene vi oppfatter risiko på. I slike sammenhenger blir risiko en relativ størrelse.

8 Hva er risiko? Generelt (Aven 2006) Risiko brukes for å utrykke den fare uønskede hendelser representerer for mennesker, miljø og økonomiske verdier. Risiko omhandler usikkerhet om utfallet av fremtidige aktiviteter.

9 Safety for personnel Economy Reputation/trust Hva skal en risikoanalyse beskrive? Causes Barriers: Event Scenarios End event 2 End event 3 End event 4 Consequences Availability UPS Emergency generator Other attributes Loss of power Fire Flood End event 1 Confidentiality Virus attach Server shut down End event n Firewall 1 Backup server Manual procedures Integrity.. Firewall 2 Barrier X

10 Hvordan gjøre risiko og sårbarhetsanalyse?

11 Metoder for risiko og sårbarhetsanalyser Forenklede analyser Uformelle kvalitative analyser. Standard analyser Etablerte metoder, formelle prosesser, semi kvantitative analyser Detaljerte analyser Modellbaserte analyser Bruk av hendelsestre, feiltre, bayesianske nettt etc. Kvantitative analyser Check list Check list > 10 ganger per år 1-10 ganger per år en gang hvert 1-10 år en gang hvert år < en gang per 100 år Katastrofe Meget alvorlig Konsekvens Alvorlig Mindre alvorlig Ikke alvorlig VH VH H H M VH H H M M Frekvens f. H H M L 3.1, H M M L L M M L VL VL Tog kjører inn i ras Komponent svikt And 1 7. Påkjørsel av ras/tog blir DIPS tatt av ras feiler (stein-, jord-, snø-, etc.) Or 1 Ras i sporet Ikke varslet Toget klarer ikke å Strøm brudd Spenningsfall stoppe Svak komponent Basic 2 Basic 3 Tog blir tatt av ras Bruker feil Basic 1 80

12 Kvantitative analyser Sårbarhet av barrierer og systemer

13 Risikoanalyse i alle prosjektfaser Planlegging Gjennomføring Avslutning Mulighetsfase Konseptfase Forprosjektering Detaljprosjektering Konstruksjon Ferdigstilling Sikkerhetsgjennomgang Konseptrisikoanalyse Dimensjoneringsanalyse Designanalyse SJA As buildtanalyse Analyser i drift

14 BAS 5 prosjektet (Beskyttelse av samfunnet ) BAS 1- Beskyttelse av samfunnet (1994) BAS 2 - Sårbarhet i offentlig telekommunikasjon (1997) BAS 3 - Sårbarhet i kraftforsyningen (1999) BAS 4 - Sårbarhet i transportsektoren (2001) BAS 5 - Critical Information Infrastructure Protection (2007)

15 Fokus område i vårt arbeid. Et rammeverk for valg av metode for risiko og sårbarhetsanalyser Etablere en helhetlig tilnærming som omfatter både sikkerhet og security.

16 Erfaringer fra BAS 5

17 Case Kraftselskap Sykehus Finans Olje og gass

18 Case Kraftselskap: Modellbasert Risikoanalyse: Sykehus: Standard Risikoanalyse Metode fra læreboken tilpasset anvendelse på sykehus. Oljeselskap: Standard Risikoanalyse Intern metode basert på DSB veiledning ikke ISF Standard Risikoanalyse Finansforetak: Standard Risikoanalyse NSM 2004 er brukt

19 Behov og prioriteringer Ulike bransjer har ulike behov Hvilken rolle IKT har i produksjon av tjenester? Avhengighet av IKT varierer Erfaring med bruk av IKT varierer Behov for å prioritere - identifisere? Hva med kraftbransjen?

20 IKT i kraftforsyningen? Transmission Network Production RTU's RTU RTU RTU RTU RTU Distribution/ End users RTU's Production Control System MTU SCADA/Process Control System Perimeter Control Production Control System Administrative Network Internet Perimeter Control

21 Kraftbransjen? Stor avhengighet av IKT Komplekst system Distribuert system Integrert i stadig flere arbeidsprosesser Kompetansekrevende Samfunnskritisk: En av de viktigste infrastrukturene for det moderen samfunn.

22 Beslutningssituasjon Ulike beslutningssituasjoner gir ulike behov: I prosjektfasen Valg av konsept Optimalisering av design Designlaste Prioritering av tiltak Drift Modifikasjon av eksisterende utstyr Prioritering av tiltak gir ulike krav til metode/gjennomføring

23 Samfunn vs virksomhet Hva er viktig for samfunnet? Hva er viktig for virksomheten? Viktig for alle sektorer: Personell sikkerhet Informasjonssikkerhet Produksjon Omdømme/tillit men utfordringen ligger i vektlegging, balanse mellom kostnader og nytte

24 Utfordringer i gjennomføringen av Teknologi: Komplekse systemer Vanskelig å få oversikt Mangler systemtegninger Mangler data ROS analyser Utvikling av teknologi, organisasjon og anvendelser Stadig nye trusler og sårbarheter Stadig nye teknologiske tiltak Endringer i trusselbildet, villede handlinger naturhendelser teknologi Kompetanse: Erfaring og kompetanse til å gjennomføre gode analyser

25 Erfaringer fra Lyse Infra

26 Fremgangsmåte Lyse stedspesifikke analyser: Transformatorstasjoner.. Trafostasjon 1 Trafostasjon 2.. Trafostasjon Distribusjonsnett. Regionalnett. Metode: Avvik fra regelverk Spesielle forhold Teknologi Organisasjon Personell Risikovurdering Lyse grovanalyse: Svikt i hovedanlegg Svikt i hjelpeanlegg. Lyse erfaring / systemer: Lokalkompetanse VEDOK. Lyse generiske analyser : Transformatorstasjoner Distribusjonsnett Regionalnett.

27 Fremgangsmåte Gjør en stedspesifikk analyse ved å ta utgangspunkt i følgende to hoved-punkter: Avvik fra regelverk (beste praksis) Spesifikke forhold ved anlegget Risikoanalysen gjennomføres med analysemøter som involverer fagpersoner med kompetanse om det spesifikke anlegget.

28 Utfordringer Gjennomføre gode ROS analyser for ulike deler av virksomheten: ROS analyse metodikk tilpasset bransjen Erfaring med å gjøre ROS analyser Erfaring med å bruke ROS analyser Få på plass en helhetlig metodikk som gjør at analysene henger sammen og gir en god beskrivelse av risikobildet for hele selskapet: Strategisk risiko Finansiell risiko Operasjonell risiko (fokus i arbeidet for Lyse Infra) Identifisere indikatorer som gjør at man kan ha en kontinuerlig oppfølging som en del av en helhetlig risikostyringsprosess. Doktorgradsstipendiat (Bjørnar Heide Knutsen) som ser på hvordan RNNS kan overføres til landbasert virksomhet

29 Phd arbeid ved UiS Deltema: Risikostyring i kraftbransjen Fremgangsmåte: Beskrive RNNS (RisikoNivå Norsk Sokkel) Beskrive eksisterende praksis i NVE Foreslå mulige forbedringer/endringe

30 RNNS - hovedelementer Data sett fra ulike vinkler: Ulykkesdata; skiller mellom hendelser med og uten potensial for storulykke Årsaksdata Intervjuer; Hva oppleves som farlig Utviklingstrekk Personell fra ulike anlegg og ulike selskap Ekspertgrupper Sentrale personer i bransjen som gjør vurderinger av utviklingstrekk som kan påvirke risikonivå. Helhetlig vurdering

31 Eksempel RNNS - Lekkasjer

32 Eksempel RNNS - Personskade

33 Eksempel RNNS - Barrierer

34 Eksempel RNNS Totalindeks

35 Fremtiden Hvilke faktorer tror dere betyr noe for risikonivået? Er det grunn til å tro at risikonivået øker eller redusere?

36 Fremtiden Hvilke faktorer tror dere betyr noe for risikonivået? Økt bruk av underleverandører: Kontraktsmessige forhold Anlegg-spesifikk kompetanse Sikkerhetskultur osv Investeringsnivå, oppgraderinger og nye anlegg, sett i forhold til forbruksvekst og utnyttelse av utstyret. (ref. jernbane..) Teknologi utvikling og økt bruk av IT Trusselbildet og faren for villede handlinger Klima utvikling. Tror dere disse faktorene betyr noe for risikonivå så må også modellen kunne reflektere disse forholdene?

37 Viktige forhold Hva betyr det at risikonivået øker. Er det neste år, året etter eller 5 år frem i tid? Hva sier egentlig historiske data for de siste 5 årene? Hva ønsker vi å oppnå? Færre driftsavbrudd og ingen store hendelser?

38 RNNE Risikonivå Norsk Energi: NVE Transformatorstasjoner Distribusjonsnett Regionalnett.. Metode: Risikovurderinger Fagutvalg Arbeidstakerundersøkelser Risikostyring Risikostyring Lyse xxx Lyse stedspesifikke analyser Transformatorstasjoner. Distribusjonsnett Regionalnett..... Metode: Avvik fra regelverk Spesielle forhold Teknologi Organisasjon Personell Risikovurdering

39 Contact us: Managing the future today

40 BAS5 Prosjektet

41 Samfunnsinfrastruktur og avhengighet av informasjonsteknologi Olje- og gassforsyning Myndighetene Kraftforsyning Telekommunikasjon Kritisk infrastruktur Nødetatene Vannforsyning Transport Bank og finans

42 BAS 5 ROS analyse Formål Redusere sårbarheten av samfunnskritisk IKT, dvs. gjøre IKT systemene mer robuste mot ulike trusler, villede handlinger og ulykker. Finne frem til tiltak som kan redusere sårbarheten av IKT systemene Tekniske tiltak Organisasjon Arbeidsprosesser Regelverk og krav. Prioritere tiltakene, slik at man starter med de viktigste systemene og de mest effektive tiltakene. Påvirke design og utbygging av nye systemer.