HÃ¥ndtering av IKT-kriser - Forsvarets forskningsinstitutt

More documents

Recommendations

Info

16som gradvis involverer flere aktører etter hvert som man oppfatter at omfanget av krisen øker.For å konkretisere diskusjonen er scenariet avgrenset til å gjelde en telekommunikasjonsbedrift,der man snakker om bortfall i fastnettet over 2 dager. Figur 5.1 viser aktørene som kan bliinvolvert i en slik krise 11 , og på hvilket tidspunkt av krisen de kommer inn i bildet.Figur 5.1 – Hendelsesforløp – scenario 1En forklaring og drøfting av figuren blir gitt i henhold til de tre fasene før, under og etter enkrise.5.1.1 Før krisen: varslingSom vist til venstre i figuren bør det i forkant av en krise være to systemer på plass:• et planverk for krisehåndtering på alle nivåer• et etablert system for varsling i kriser.PlanverkFor å være mest mulig forberedt på en krise, bør alle virksomheter ha på plass enberedskapsplan for krisehåndtering. Som boksen øverst til venstre i figuren viser, bør detforeligge planverk på alle nivåer, fra operatør- og virksomhetsnivå til departementsnivå.I en normalsituasjon er det klare linjer på hvem som skal føre tilsyn med hvem. Knyttet til11 Våre scenarier tar ikke med i betraktning hvordan andre kritiske infrastrukturer blir berørt, som for eksempelhelse og finans etc.
17elektronisk kommunikasjon har for eksempel Post- og Teletilsynet (PT) ansvar for å føre tilsynmed at Ekom-forskriften etterfølges av operatørene. PT har hjemmel for å påleggevirksomhetene å gjennomføre nødvendige tiltak, dersom de avdekker mangler. Det som ofte ertilfelle i forhold til beredskapsplaner er at tilsynsmyndigheten setter krav til at det skal være enplan på plass, men de sier ikke noe om hva den skal inneholde. Det kan derfor stilles spørsmålved hvorvidt beredskapsplanene på alle nivåer er fullstendig oppdaterte til enhver tid.VarslingDet andre aspektet som kommer inn i forkant av en krise, er muligheten for å varsle den aktuellevirksomheten. Ved feil innenfra, eller som følge av teknisk svikt, vil virksomheten selv væreden første til å avdekke feilen. Dersom det er snakk om angrep fra Internett, vil Varslingssystemfor Digital Infrastruktur (VDI) 12 kunne observere unormal aktivitet på medlemsbedriftenes nett,og dermed være den første til å varsle virksomheten. Dette forutsetter at VDI har sensorerplassert ute i bedriften, slik at de kan foreta aktiv overvåkning. I dag er det kun et lite antallbedrifter som er knyttet opp mot VDI, og som dermed sikrer seg denne muligheten.5.1.2 Under krisen: koordinering og operasjonelt ansvarPå dette tidspunktet er IKT-krisen et faktum, noe som illustreres ved hjelp av krisestjernen ifiguren. Følgende aktører kan tenkes å bli involvert på dette stadiet:• Operasjonelt og koordinerende ansvar: virksomheten• Mellomrapportering: Post- og Teletilsynet (PT), Samferdselsdepartementet (SD)• Informasjon: Media• Teknisk ekspertise: Programvareleverandører, NorCERT• Etterforskning: PST• Støttefunksjoner: Politi, kommune, Fylkesmannen• Dersom eskalering: Regjeringens kriserådDen første aktøren i listen er virksomheten selv som blir rammet av IKT-krisen, i dette tilfelleten teleoperatør. Virksomheten vil i utgangspunktet være fullt ansvarlig for å håndtere krisenselv.MellomrapporteringVirksomheten må reagere og vil på dette tidspunktet kontakte PT for å avgi en kort rapport omhva de tror har hendt og hvor stort omfanget er. PT vil rapportere videre til SD, slik at de erforberedt på å overta koordineringen av krisen i tilfelle eskalering.InformasjonForeløpig ligger alt det operasjonelle og koordinerende ansvaret for å få kontroll over krisen hosvirksomheten selv. Det er sannsynlig at media vil bli koblet inn på et tidlig tidspunkt, ettersom12 Enhet underlagt Nasjonal Sikkerhetsmyndighet (http://www.nsm.stat.no ), bestående av et representativt utvalgav deltagere med samfunnskritisk infrastruktur. Har i dag to typer deltagere: 1) medlemmer som har sensor plasserti virksomheten, og 2) ”observatører”, dvs. de har ikke sensor plassert hos seg, men mottar samme informasjon somde øvrige medlemmene. I tillegg ser VDI for seg en tredje type medlemmer, som har ”sovende” sensorer plasserthos seg, som i en krisesituasjon kan kobles inn for overvåking.
Page 8 and 9: 6.2.1 Før krisen: varsling 386.2.2
Page 10 and 11: 8raskt har blitt tatt kontakt mello
Page 12 and 13: (bedriftsnivå) får f. eks. betydn
Page 14 and 15: og security-hendelser, ettersom det
Page 16 and 17: 14for omfattende koordinering. Det
Page 20 and 21: 18mange brukere har mistet tilgang
Page 22 and 23: 20Selv om dette i utgangspunktet st
Page 24 and 25: 22Figur 5.2 - Hendelsesforløp scen
Page 26 and 27: eksempelvis har ulike tilsynsmyndig
Page 28 and 29: 265.3 Scenario 3 - Sikkerhetspoliti
Page 30 and 31: 28Et spørsmål er hvilken rolle Mo
Page 32 and 33: 30flere aktører vil bli involvert
Page 34 and 35: overvåker trafikk på Internett og
Page 36 and 37: 34helse. Det kan diskuteres hvorvid
Page 38 and 39: 36Senteret vil få et nedslagsfelt
Page 40 and 41: 38risikoanalyse, sikkerhet, håndte
Page 42 and 43: 40styrking av beredskapssikkerhet i
Page 44 and 45: 42kriterier: nedslagsfelt (geografi
Page 46 and 47: 44Det kan oppfattes som et problem
Page 48 and 49: 46forkant av en krise, ved å styrk
Page 50 and 51: 48operativt nivå ser det ut til at
Page 52 and 53: 508.1 Forbedringsmuligheter i Norge
Page 54 and 55: 52infrastruktur (selv om disse ikke
Page 56 and 57: 54A.2 IKT-organisering i andre land
Page 58 and 59: 56SMK Avdeling for Innovasjon og Te
Page 60 and 61: 58Siden 1992 har sivilt beredskap v
Page 62 and 63: 60elektrisitetssektoren, bank, post
Page 64: 62Statsministerens Kontor 154 , Gen
Page 67 and 68: 65Arbeidsgruppe forBeskyttelse avKr
Page 69 and 70:
67A.3.3 IKT-aktører EUENISAAndrea
Page 71 and 72:
69Hagen, J. og Fridheim, H. (2005),
Page 73 and 74:
71Dr. Caroselli (Politiets Post og
show all

HÃ¥ndtering av IKT-kriser - Forsvarets forskningsinstitutt

Create successful ePaper yourself

Delete template?

Save as template?