HÃ¥ndtering av IKT-kriser - Forsvarets forskningsinstitutt

28Et spørsmål er hvilken rolle Moderniseringsdepartementet (MOD) vil ha i forhold til JD ogRegjeringens kriseråd. Dette er en diskusjon som like gjerne kunne vært plassert under scenario1 eller 2, men på grunn av at dette mest direkte berører cyberangrep og kriser via Internett, erdet relevant å inkludere denne diskusjonen her. MOD var kun så vidt nevnt i forkant avworkshopen, ved at enkelte aktører trodde de ville ha en rolle med å håndtere IKT-kriser pågrunn av sin rolle med å koordinere nasjonal IT-politikk. Andre mente at det ikke ville værenaturlig at MOD kommer inn her:”I dette scenariet er det terror som er problemet, og ikke IKT; man gir ikke ansvaret tilde som lager sprengstoff selv om en bombe eksploderer”Dersom det blir aktuelt at Regjeringens kriseråd trer sammen, kan likevel MOD få enrådgivende funksjon i rådet.I forhold til trusselen om masseødeleggelsesvåpen ble det også reist spørsmål om tiltak i Siviltberedskapssystem vil bli satt i verk. Dette vil være avhengig av hvor konkret trusselen er.Dersom det foreligger konkret etterretningsinformasjon på hvor trusselen kommer fra, vil dettekunne skje.DelansvarligePå lavere koordineringsnivå kan man forvente at KBO blir opprettet. I så fall vil det foregå ettett samarbeid mellom NVE og systemansvarlig Statnett. De øvrige selskapene vil vente påordre.PT har ikke hatt en operativ rolle i de tidligere scenariene, men vil få det dersom SiviltBeredskapssystem (SBS) tas i bruk. DSB og Fylkesmannen vil ha tilsvarende roller som i de toforegående scenariene.Utenlandske støttefunksjonerEttersom det her blir snakk om en sikkerhetspolitisk krise, vil det være sannsynlig at det trekkesinn mange ressurser, både fra inn- og utland. Forsvaret vil komme inn på et tidlig stadium, ogNATO er en ressurs som kan bli trukket inn dersom det er snakk om et angrep på Norge. Ihenhold til Washington-traktatens artikkel 5 er det mulig for et medlemsland som er angrepet avet tredjeland, å påkalle de andre medlemmenes støtte (13). Dette har kun skjedd én gangtidligere (USA etter terrorangrepene 11. september 2001). Mer sannsynlig er det at man vilbenytte seg av den ekspertise og informasjonssamling som kan ligge i NATO CIRC (ComputerIncident Response Capability), og benytte dette materialet til en sammenlikning for å få buktmed angrepets utspring.Utenriksdepartementets (UD) ansvarsområde er begrenset til å beskytte nordmenn overforutenlandske myndigheter, personer og institusjoner (14). I tilfeller av terrorvirksomhet,spionasje og sabotasje foreligger det en trussel mot nasjonale sikkerhetspolitiske interesser ogbefolkning (15), og det kan være naturlig at Utenriksdepartementet får en rolle som