HÃ¥ndtering av IKT-kriser - Forsvarets forskningsinstitutt

42kriterier: nedslagsfelt (geografisk område som berøres), størrelse (tap av liv, økonomisk-,miljømessig-, eller politisk innvirkning), og tidsaspekt (hvor lenge kritiske effekter varer) 77 .EPCIP vil få en rolle i konsolideringen av disse rangeringene. Kritikere hevder programmet vilbli vanskelig å gjennomføre på grunn av problemer med fordelingen av kostnader, samt at det ervitale, nasjonale interesser som berøres av et slikt program.Europakommisjonen ønsker også å sette opp varslingsenheten CIWIN, på samme tid somEPCIP 78 . CIWIN vil bygge på erfaringene fra den tilsvarende organisasjonen i USA, CWIN 79 .Hva denne europeiske enheten konkret skal gjøre, og om den vil videreutvikles til å bli en del avet Europeisk CERT, er ennå ikke bestemt. Fordi det representerer et sensitivt tema for bedrifterog nasjoner ser man for seg en krevende videreutviklings- og beslutningsprosess.Det finnes også initiativ utenom den Europeiske Union, som har som mål å forbedresamarbeidet og informasjonsdelingen mellom landene. NorCERT er nylig blitt offisielt medlemi EGC-gruppen (European Government CERTS-group), et samarbeidsorgan av CERTer medforankring på myndighetsnivå. Så langt omfatter EGC-gruppen sju medlemsland 80 , og er per idag NorCERTs mest relevante internasjonale samarbeidsenhet for krisehåndtering.6.3.3 Utfordringer for EUOpprettelsen av et byrå for informasjonssikkerhet og de andre initiativene på europeisk plan ertegn på at en viss harmonisering og standardisering anses som nødvendig, men det betyr ikke atdet er en likefrem oppgave. Nasjonale interesser og sikkerhetshensyn er med på å trenereprosessen for å komme frem til felles løsninger, og det er en grad av mistillit og skepsis tilsamarbeid om så viktige områder som kritisk infrastruktur. Tendensen er at de europeiskelandene foretrekker at nasjonalstaten er ansvarlig for å lage avtaler om samarbeid, fremfor at detskal organiseres på overnasjonalt nivå. Som en funksjonær i et medlemsland uttalte underintervjuet:”ENISA vil ikke ha en stor rolle i IKT-kriser. Det beste er at krisen handles nasjonalt,eventuelt bilateralt”.77 Ref. Marcelo Masera, se fotnote 69.78 EurActive, 22 august 2005; “Dossier: Critical Infrastructure”, http://www.euractiv.com/Article?tcmuri=tcm:29-140597-16&type=LinksDossier .79 CWIN I USA: Cyber Warning and Information Network, for mer informasjon se US-CERT: http://www.uscert.gov/reading_room/cyberspace_strategy.pdf.80 De andre medlemslandene er Sverige, Finland, Storbritannia, Frankrike, Nederland og Tyskland, utenom Norge.EGC-gruppen er en videreutvikling av bilateralt samarbeid mellom disse landene.