Sikkerhet i driftsovervåking og internett i VA-bransjen. Elleke Bergersen-Wartena Avdelingsingeniør VA-prosjekt Harstad kommune

Transkript

1

2 Sikkerhet i driftsovervåking og internett i VA-bransjen Elleke Bergersen-Wartena Avdelingsingeniør VA-prosjekt Harstad kommune

3 Bakgrunn Anbefalinger Bakgrunn: til landets vannverk om sikkerhets- og beredskapstiltak etter objektsikkerhetsforskriften og drikkevannsforskriften. Veien videre for drikkevannsforskriften. Kjetil Tveitan Norsk Vanns årskonferanse Kristiansand 1. september 2015

4 Sentrale elementer i gjennomføringsplanen (HOD) Skjerpet fokus på: ledningsnett kildebeskyttelse kompetanse forebyggende sikring og beredskap Økt kunnskap, herunder om vannbåren sykdomsforekomst Bedre datakvalitet (gjennom MATS) som grunnlag for informasjon til forbrukere, kommuner og tilsyn Revisjon av drikkevannsforskriften Gjennomføringsplanen offentliggjøres senere i høst

5 HOD Vannforsyningen er avgjørende viktig for liv, helse og næringsliv Forebyggende sikring og beredskap er følgelig relevant for alle Revisjon av drikkevannsforskriften Bakgrunn: økt fokus på sikring og beredskap Skiftende risikobilde - behov for fysiske tiltak Psykologiske tiltak (informasjon, holdninger, bevisstgjøring av vedtatt sikkerhetsnivå) Kompetansetiltak Elektroniske tiltak (overvåkings- og styringssystemer) Administrative tiltak (organisering, prosedyrer, avtaler mv)

6 Anbefaling til landets vannverk Det er ingen grunn til å vente! Fokuser på leveringssikkerhet, forebyggende sikring og beredskap i forhold til alle deler av anlegg og drift Vannkilden, inkludert nedbørfelt Vanninntak og transportsystemet for råvann Vannbehandlingsanlegget Distribusjonssystem for rent vann, ledningsnett, tunneler, høydebasseng, pumpestasjoner, ventiler Styringssystemer for disse elementene!

7 Sikkerhetstenking i vannbransjen sabotasje skjer ikke hos oss! De viktigste VA-anleggene har innbruddsalarm, men det er lav bevissthet rundt hva man beskytter seg mot Holdningen til sabotasje og terror er «Vil de så kan de uansett hva vi gjør» «Vi kan uansett ikke beskytte alle kummene!» Sikring mhp tilsiktede hendelser er ikke i fokus i kommunens overordnede VA-planer Men Stor sprik i hvordan sikkerhet håndteres i kommunene Dynamisk trusselbilde i samfunnet Vannbransjen kan ikke plassere seg selv utenfor!

8 IKT sikkerhet i Harstad kommune Har kvalitetshåndbok med rutiner, på internett prosedyrer er åpne, men spesifikk info (ROS) bare for intern bruk IKT-sikkerhetsforum og IKT-sikkerhetsansvarlig Sjekkpunkt ved innkjøp datasystem Ny-ansattopplæring og bevisstgjøringskampanje

9 KARTLEGGING AV SIKKERHETSSTYRING Virksomhetene hadde generelt utarbeidet ROS-analyser, men sprik i hvordan disse er fulgt opp og hvilken status de har i sikkerhetsstyringen Mer risikobasert tenking mhp utilsiktede hendelser, enn for tilsiktede hendelser Sikring mot tilsiktede hendelser Kunnskapsbehovet størst Sikkerhetsstyring integrert i kvalitetssystemet? Ikke glem sikkerhetskultur!!

10 Noen sikkerhetsvurderinger om datasikkerhet rundt vannverk i Harstad kommune Det nye vannbehandlingsanlegg er byens største matvareproduksjonsbedrift, l drikke/døgnet Tilgangskontroll: bygget er låst, åpnes med personlig brikke med kode. Utenom arbeidstid trenges alarmkode i tillegg. Det er eget driftskontrollsystem til VBA, egen pc, helt adskilt fra resten av SD. SD på VBA sender bare ut feilmeldinger, kan ikke fjernstyres lik de andre anlegg

11 Hvis «datainnbrudd» i SD vannforsyning Fare: stopp i forsyning på ledningsnett Fare: stopp i vannbehandling Fare: mulighet for farlig tilsetting til drikkevann Fare: tilgang til sensitiv informasjon Høy risiko hvis datainnbrudd kan gjøre skade ift helserisiko: forurenset drikkevann

12 Sikkerhetskultur Vi bruker digitale karttjenester, driftskontroll, abonnentregister (gebyr), saksbehandling Vakt pc, mobil telefon, brett, minnepenn. Har disse lette tilgangskoder? Også i sikre nettverkssystemer kan det finnes bakdører (som service mulighet) Innbrudd via svakeste ledd (personlig bruk)

13 Største trussel er brukeren

14 Forstå og aksepter at du er et mål på internett Trenger du all info med på reise? Slå av blåtann og wifi Endre passord etter reise? Apper er ikke bare gratis, kan samle informasjon

15

16

17 Lykke til!