Risiko og sårbarheterfaringer

Transkript

1 Risiko og sårbarheterfaringer fra IKT16 IIA Norge årskonferanse Harald Rasmussen, avdelingsleder DSB 29. Mai 2017

2 DSB (Direktoratet for samfunnssikkerhet og beredskap) Samordningsansvar på nasjonalt nivå for samfunnssikkerhet og beredskap Fagdirektorat brann, farlige stoffer, el- og produktsikkerhet, Nød- og beredskapskommunikasjon Sivilforsvaret Internasjonalt kontaktpunkt Etatsstyring av Fylkesmannen på samfunnssikkerhetsområdet Styrer Det Lokale El-tilsynet Ca. 750 ansatte Underlagt Justis- og beredskapsdepartementet Foto: DSB

3 DSBs roller DSB er et forvaltningsorgan direkte underlagt Justisdepartementet og utfører sitt oppdrag med utgangspunkt i rollene som Fagorgan Regelverksforvalter Iverksetter på samfunnssikkerhetsområdet Tilsynsorgan

4 Det helhetlige utfordringsbildet Foto: DSB/Sivilforsvaret Klima Terror Helse Teknologi Tillit Sikkerhetspolitisk situasjon Økt migrasjon Hybride hendelser

5 INT

6 DSBs rolle ved håndtering av hendelser Kgl res av 24. juni 2005: «DSB har ansvar for å bistå JD og øvrige departementer ved koordinering av håndtering av større kriser og katastrofer i fredstid på sivil side, herunder sikkerhetspolitiske kriser.» Meld. St. 29 ( ) Samfunnssikkerhet: «DSB skal i henhold til instruksen også bistå Justis- og beredskapsdepartementet og øvrige departementer ved koordinering av håndtering av større kriser og katastrofer i fredstid på sivil side, herunder også ved sikkerhetspolitiske kriser og i krig. DSB skal sammenstille og analysere informasjon fra fylkesmennene, involverte etater og internasjonale nettverk.»

7 DSBs samordningsrolle Skal ikke bryte med de grunnleggende prinsippene for krisehåndtering Ansvarsprinsippet Likhetsprinsippet Nærhetsprinsippet Samvirkeprinsippet Ikke beslutningsmyndighet ut over normale strukturer.

8 Formål Informasjonsdeling Felles situasjonsbilde og situasjonsforståelse Avklaringer direktorater i mellom Avlaste fagdirektorater

9

10 Samordning i flyktningsituasjonen Utvidet samordningsoppdrag : Understøtte fylkesmennene i deres regionale samordningsrolle Arbeide for helhetlig og samordnet kommunikasjon mellom sentrale etater og fylkesmenn og kommuner Samordnet oppfølging av problemstillinger fra lokalt og regionalt nivå til sentrale etater Derfor: koordineringsmøter, situasjonsrapporteringer etc.. Lav terskel for når DSB vil aktivere sin koordineringsrolle igjen.

11 Samordning i flyktningsituasjonen

12 U DI PO D PS T DS B SR F Hd ir FH I SB Di BK IM Di Bu f- dir NA V UDI R AM B/U ST U D K D BL D KM D F D HOD JD U DI RE G Krip os P D P U PS T di str. SF R HF K BU F ET AT F M FO H FS T FB FO H K K K K K UN E AS D V OX Ht il HB F M NI D FI N- til FI N To ll Sk att F M FL H V NA V re g Aktørkart flykningssituasjonen

13 Samfunnssikkerhet - mer enn politi og forsvar Samfunnssikkerhet dreier seg om vern om liv og helse, demokrati og styringsevne og kritiske samfunnsfunksjoner Samfunnssikkerhet dreier seg om å bygge et samfunn som er inkluderende, robust og som har styrke til å møte det som måtte komme Samfunnssikkerhet dreier seg om å være forberedt på å håndtere det vi ikke klarer å forutse

14 Totalforsvaret Under den kalde krigen Todimensjonal tilnærming; fred eller krig I tilfelle krig (eller «krig truer») skulle forhåndsdefinerte mekanismer aktiveres Fokus var på det sivile samfunnets støtte til Forsvaret og dets krigføring Foto: DSB

15 Større uønskede hendelser Krig Væpnet konflikt Normalt Uønskede hendelser

16 Internasjonale ressurser Militære ressurser Offentlige sivile ressurser Kommersielle ressurser Frivillige organisasjoner Egenberedskap «Ressursene må finne hverandre gjennom hele krisespekteret»

17 Totalforsvarsprogrammet JD etablerer og eier programmet Styringsgruppe med mest berørte departementer DSB koordinerer og administrerer programmet DSB leder delprosjektet for videreutvikling av totalforsvaret, med fokus på sivil støtte til Forsvaret

18 Totalforsvar = motstandskraft Summen av militære og sivile ressurser som jobber sammen for å forebygge og håndtere kriser, væpnede konflikter og krig Forsvaret, sivile myndigheter, bedrifter, organisasjoner og du og jeg er alle viktige ledd i kjeden som skal sikre vårt samfunn og våre verdier mot alle trusler

19 Hva må vi sikre oss mot? To linjer Hvilke funksjoner er det viktig å sikre?

20 Tilnærming 2017 TRIDENT JAVELIN ØV GRAM ØV POLARIS Nye TT (3) JV 17 TENTAMEN TRIDENT JUNCTURE LIVEX CPX POLARIS GRAM EKSAMEN JOINT VIKING ØV GRAM ØV POLARIS FOA TRIDENT JUNCTURE JFCBS COLD RESPONCE ØV GRAM ØV POLARIS FOA Samtrent og operativ nasjonal struktur Evne til å operere med NATO Utviklet og oppdatert NATO & Nasjonalt planverk Et totalforsvar som støtter Forsvaret og ivaretar sentrale nasjonale oppgaver

21 Helhetlig risikostyring Alle virksomheter med ansvar for kritiske samfunnsfunksjoner må gjøre helhetlige vurderinger av risiko og sårbarhet Tiltak må sees under ett. (En server i kjelleren kan være smart for å unngå sabotasje, men ikke for å unngå vannskade) Sikkerhetskultur, lederforankring og nødvendig dialog med lokalsamfunnet utenfor virksomheten tilsier minst mulig hemmelighold

22 En passe dose risiko Hva er innbyggerne redde for, og hvordan oppfatter de beredskapen i Norge?

23 Dette er befolkningen mest bekymret for kommende fem år Terrorangrep på norsk jord 35% er bekymret eller svært bekymret Cyberangrep på styringssystemer 30% er bekymret eller svært bekymret Foto: Colourbox

24 Øvelse IKT digital sårbarhet Norge er et av de mest digitaliserte land i verden Digitalisering har gitt store effektiviseringsog moderniseringsgevinster Foto: DSB/Sivilforsvaret men også nye sårbarheter og endret risiko

25 Øvelse IKT - aktuelt scenario Omfattende IKT-angrep mot flere sektorer og forvaltningsområder utgangspunkt i de åpne trussel- og risikovurderingene fra NSM, PST og E-tjenesten Foto: DSB Foto: DSB

26 Virksomhetenes tilbakemeldinger Relevant og lærerik øvelse Behov for mer opplæring og trening blant virksomhetene Virksomhetene ønsker seg jevnlige øvelser

27 Funn fra evalueringen Rammeverket beskriver en god måte å håndtere en samlet koordinert respons på IKT-angrep Ulik organisering og ulikt modenhetsnivå på de sektorvise responsmiljøene IKT-hendelser skal håndteres på samme måte som andre hendelser Behov for forventningsavklaringer

28 Videre prosess Endelig evalueringsrapport vil foreligge sommeren 2017 Erfaringsseminar i regi av Nasjonalt øvelses- og evalueringsforum gjennomføres høsten 2017

29