HÃ¥ndtering av IKT-kriser - Forsvarets forskningsinstitutt

34helse. Det kan diskuteres hvorvidt Avdelingen for Sivil Beskyttelse i det hele tatt kan spille enrolle i den operasjonelle delen av en IKT-krise, på grunn av krisens tekniske karakter. SMKAvdeling for Sivil Beskyttelse er tidligere kun benyttet i forbindelse med naturkatastrofer somjordskjelv og epidemier, men det er sannsynlig at de kan opptre med en støttefunksjon dersomIKT-krisen fører til kaos og tilstander der det for eksempel er behov for rydding av veier ogskinneganger 41 .Avdelingen for Sivil Beskyttelse er i dag i ferd med å gå gjennom en omstilling for å bedrekunne ta høyde for andre typer scenarier, så som en IKT-krise og dens mulige konsekvenser 42 .Omstillingen kommer som et resultat av økt bevisstgjøring etter strømutfallet 28. september2003, der kritiske samfunnsfunksjoner ble satt ut av spill. En blackout med utspring i Sveitsforårsaket store problemer i hele Italia, med unntak av Sardinia. Kommunikasjonssektoren blehardt rammet da nødstrømskapasiteten ikke strakk til over tid, og det ble tatt i bruksatellittelefoni og manuell utkjøring av personale for å gjenopprette kommunikasjonssystemet 43 .Det italienske forsvaret vil ha en rolle dersom et militært angrep er årsaken til IKT-krisen.6.1.3 Etter krisen: gjenoppretting og oppfølgingGjenopprettingGjenopprettingen etter en nasjonal IKT-krise vil i første rekke være operatørenes ansvar, medassistanse fra CERT-ene og eventuelt fra CNIPIC når dette blir operativt. Dersom krisenrammer befolkningen, kan Avdelingen for Sivilt Beredskap få en rolle.Organiseringen av frivillige har tradisjonelt spilt en stor rolle i Italia. Siden 1960-tallet harkvinner og menn frivillig organisert seg for å ”gi en hjelpende hånd” under kriser. Italia har værtrammet av flere alvorlige ulykker, så som snøskred og jordskjelv. 2.500 organisasjoner er listetblant Avdelingen for Sivilt Beredskaps ressurser, og til sammen teller de over 1.300.000mennesker 44 . Sivilt beredskap benytter seg av de frivillige først og fremst dersom det inntreffernaturkatastrofer som krever at mange deltar i f.eks. opprydning. Det er mer usikkert hvordanmyndighetene og de frivillige stiller seg i tilfelle et villet terroranslag mot IKT-sektoren.OppfølgingDet er Politiets post- og kommunikasjonsvesen som står for innsamling av bevismateriale ogetterforskning av cyberkriminalitet. De har hatt en utfordring i at det ikke har vært lovpålagt åbeholde en datalogg over tid, i motsetning til reglene for telefoni. Dette er nå endret, slik atPolitiet har større tilgang til datalogger 45 . Politiets post- og kommunikasjonsvesen nyter41 Ref. telefonintervju med Claudio Manganelli, CNIPA og Nasjonal Teknisk Komité for IKT i offentlig sektor,30.08.0542 Ref. telefonintervju med Roberto Setola, (Arbeidsgruppe for Beskyttelse av Kritisk IKT-infrastruktur), 1.09.0543 AEEG (2004) “Resoconto dell’Attività Conoscitiva in Ordine alla Interruzione del Servizio Elettrico Verificatasiil 28 Settembre 2003”.44 De frivillige arbeider gratis, men Staten oppmuntrer til deltakelse gjennom å kompensere for tapt arbeidslønndersom de blir utkalt. http://www.protezionecivile.it/volontariato/index.php45 OECD (2003) “Survey on the Implementation of the OECD guidelines for the security of Information systemsand Networks: Towards a culture of Security”