HÃ¥ndtering av IKT-kriser - Forsvarets forskningsinstitutt

44Det kan oppfattes som et problem i dag at ”man mener og tror det er slik eller slik”,og at ingen kan si noe sikkert om hva som egentlig skjer på ulike tidspunkt. Igjen kandette skyldes at det finnes liten praktisk erfaring med å håndtere større IKT-hendelser.Diskusjonen om ansvarsplassering ender ofte opp i hvorvidt det ville vært på plassmed et eget ”superdepartement” for sikkerhet. Flere mener dette er nødvendig for å fåklarhet i ansvarsforhold på øverste hold og mellom sektorer:”[…] vil gjøre sektorjobben lettere, fordi noen på høyere nivå kan tenkestrategisk og legge føringer. De på sektornivå kan konsentrere seg om detaljerog om å utføre det de skal. I dag er det sånn at myndighetene ”rir på hver vårsektor”. Med et superdepartement vil man kunne koordinere mellom sektorer.Det er viktig at hver enkelt sektor ansvarliggjør bransjen og det enkelteselskap; det er disse som sitter på mest kompetanse om systemene.”En interessant observasjon i forhold til hvorvidt Regjeringens kriseråd vil tre sammeneller ikke er at man på lavere administrative nivå tror og forventer at Regjeringenskriseråd vil opprettes. Når man imidlertid spør på departementsnivå, er de mer usikreog mener det vil avhenge av flere faktorer. Man har enda ikke testet ut Regjeringenskriseråd i nasjonale kriser, som kan gjøre at dette er vanskelig å uttale seg helt sikkertom.Det viser seg at det ikke bare er i Norge man er i gang med omfattende analyser ogundersøkelser i forbindelse med ansvar og IKT. Intervju og rapporter fra Frankrike ogItalia viser at de er i gang med en storstilt omstilling, noe som gir seg utslag i ettilsvarende uklart bilde av hvordan organiseringen vil komme til å se ut på sikt.Sommeren 2005 opprettes det i Italia en egen enhet for beskyttelse av kritiskinfrastruktur (inklusiv IKT) under politiet og innenriksdepartementet, man forsøkeromorganisere nasjonal beredskap for å være forberedt på en IKT-krise, og manetablerer en nasjonal CERT.I Italia kan utformingen av et CNIPIC-senter for beskyttelse av kritisk infrastruktur,underlagt Innenriksdepartementet (se kap. 6.1) gjøre det nødvendig med en nyavklaring av roller. Innenriksdepartementets senter oppfattes som en ”utfordrer” tilStatsministerens Kontor, Avdelingen for Sivil Beskyttelse, spesielt fordi sistnevnteogså er i ferd med å omorganisere seg for bedre å håndtere en IKT-krise. En”maktkamp” mellom disse to nivåene i ansvarsfordelingen er i stor grad forårsaket avIKT-sektorens tekniske og tverrsektorielle karakter, og en løsning på dette i Italia vilkunne gi nyttige erfaringer også for Norge.Omorganiseringen av det italienske sivile beskyttelsesapparatet baseres på erfaringenefra strømbruddet som rammet Italia via Sveits i 2003, som har gjort dem meroppmerksomme på gjensidige avhengigheter og behovet for å være beredt på