NOU 2015: 13 Lysne-utvalgets anbefalinger til redusert digital sårbarhet i vannforsyningen

Transkript

1 NOU 2015: 13 Lysne-utvalgets anbefalinger til redusert digital sårbarhet i vannforsyningen. Beskytte enkeltmennesker og samfunn i en digitalisert verden Janne Hagen

2 Utvalgsmedlemmer Olav Lysne (leder) Janne Hagen Fredrik Manne Sofie Nystrøm Åke Holmgren Kristine Beitland Einar Lunde Eva Jarbekk Kristian Gjøsteen Sekretariat: Roger Kolbotn (sekretariatsleder) Ingunn Moholt, Lene Bogen Kaland, André Nordbø, Ragnhild Castberg, Håkon Hermansson

3 Utvalgsmedlemmer Olav Lysne (leder) Janne Hagen Fredrik Manne Sofie Nystrøm Åke Holmgren Kristine Beitland Einar Lunde Eva Jarbekk Kristian Gjøsteen Sekretariat: Roger Kolbotn (sekretariatsleder) Ingunn Moholt, Lene Bogen Kaland, André Nordbø, Ragnhild Castberg, Håkon Hermansson

4 Mandat (utdrag) Etablert ved kongelig resolusjon 20. juni 2014 Utvalget skal beskrive de digitale sårbarheter som Norge står overfor i dag og i nærmeste fremtid vurdere hvilke konsekvenser denne sårbarheten kan få for enkeltmennesker, næringsliv og samfunnssikkerheten beskrive hvordan relevante allierte og andre sammenlignbare land arbeider med å redusere denne sårbarheten beskrive de sentrale folkerettslige rammer for grenseoverskridende informasjonsinnhenting vurdere de digitale sikkerhetsutfordringene ved IKT-kriminalitet, spionasje, sabotasje og terror beskrive behovet for å kunne avdekke, håndtere og etterforske digitale angrep. utrede administrative, økonomiske og andre vesentlige konsekvenser av anbefalingene Avgi rapport 30. november 2015

5 Sårbarhet i digitale verdikjeder Feil propagerer momentant og noen ganger på uforutsigbare måter Tjenestene som inngår i verdikjedene spenner gjerne over flere sektorer, og de er underlagt forskjellige lovverk og tilsynsregimer For dem som utvikler en tjeneste på toppen av slike verdikjeder er det svært utfordrende å skaffe seg oversikt over hvilke sårbarheter tjenesten er eksponert for lenger nede i verdikjeden Enkelte tjenester befinner seg i bunnen av svært mange slike verdikjeder

6 Alle de viktige samfunnsfunksjonene legges i EKOM-kurven Finansielle tjenester Energiforsyning Vannforsyning Transport Satellittbaserte tjenester Olje og gass Styring og kriseledelse Helse og omsorg Avdekke og håndtere digitale angrep Registre og lagret informasjon (felleskomponenter)

7 Ingen sektor kan kontrollere sin egen digitale sårbarhet alene alle arver sårbarheter fra andre sektorer Få land kan kontrollere sin egen digitale sårbarhet alene de aller fleste arver sårbarheter fra andre land

8 Digitale sårbarheter i vannforsyningen Prosesskontrollsystemer, standard passord og manualer på internett Ledningskartverk åpen eller beskyttet informasjon? Avvik mellom oppfattet egenkompetanse og reell kompetanse i vannverkene? Avhengighet av EKOM og kraft AMS-prøveprosjekt i Oslo (2015)

9 Øke IKT-sikkerhetskompetansen i norske vannverk Mattilsynet i samarbeid med Norsk vann bør stimulere til og større og mer ressurssterke fagmiljøer Kurs og studier innen prosesstyring, systemintegrasjon og IKT

10 Styrke tilsyn og veiledning Vurdere tettere samarbeid mellom ulike tilsynsmyndigheter Relevante myndigheter bør avklare og vedta et nødvendig ambisjonsnivå for IKTsikkerhet Revisjon av drikkevannsforskriften (HoD) må inkludere IKT-sikkerhet utover å påpeke ansvaret

11 Bedre systemer for hendelseshåndtering Etablere en kommunecert? Fylkesmannen utarbeider regional plan, ses sammen med mulig krisestøtteenhet for vannverk? Vannverkene knytter seg opp mot eksisterende CERTer?

12 Være føre var.. Gjennomføring av nødvendige risiko- og sårbarhetsanalyser før innføring av smarte målere

13 Hovedkonklusjoner på tvers av sektorer Utvalget anbefaler å redusere kritikaliteten av Telenors kjerneinfrastruktur sikre balansen mellom personvern og et sikrere samfunn gjennom utredninger og offentlig debatt at bruk av kryptografi ikke bør reguleres styrke Justis- og beredskapsdepartementets tverrsektorielle virkemidler på IKT-sikkerhetsområdet etablere et helhetlig rammeverk for digital hendelseshåndtering styrke politiets evne til å bekjempe IKT-kriminalitet

14 Hovedkonklusjoner Utvalget anbefaler å tydeliggjøre et myndighetsansvar for norsk romvirksomhet styrke IKT-sikkerhetskompetansen i flere sektortilsyn etablere en overordnet nasjonal kompetansestrategi innen IKTsikkerhet Utover disse fremmes tiltak for enkelte sektorer

15