Rapport: Teknologiskiftet i Telenors infrastruktur - Direktoratet for ...

av sammensatte produkter, til bruk i IKT-systemer ogekomnett.Som nevnt i kap. 2, tar samfunnet i stadig økende gradi bruk ekomtjenester og en har blitt helt avhengig avIKT-systemer for å drifte kritiske samfunnsfunksjoner.Dette tilsier også et økt fokus på sikkerhet og etableringav barrierer som forhindrer angrep utenfra. Denteknologiske endringen som nå skjer i forbindelse medTelenors teknologiskifte aktualiserer dette ytterligere.Ekomsystemer som benytter analog teknologi er i mindregrad sårbar for nevnte type trusler og angrep. Det er derforav stor betydning at et endret trussel- og sårbarhetsbilde iforbindelse med teknologiskifte blir viet oppmerksomhet,og at en kartlegger og analyserer nye sårbarheter og attiltak og beskyttelsesbarrierer etableres.Ny lovgivning på ekomområdet imøtekommer noeav behovet for økt myndighetsinnsats. Her visesdet blant annet til at forskrift om klassifisering ogsikring av anlegg i elektroniske kommunikasjonsnett(klassifiseringsforskriften) 41 trådte i kraft fra og med 2013.Formålet med forskriften er å sikre nettutstyr i anlegg motuønsket ytre fysisk påvirkning, og forskriften retter seg mottilbydere av elektroniske kommunikasjonsnett som brukestil offentlig elektronisk kommunikasjon (nettilbyder).5.6 SAMLET VURDERING AVSIKKERHET OG SÅRBARHETDe vurderingene som er presentert over er hovedsakeliggjort med tanke på brukere av ekomnettene med et særligsikkerhetsbehov. For det store flertallet av brukere viltrolig teknologiskiftet innebære flere fordeler enn ulemper.Driftssikkerheten i ekomnettet vil trolig fremstå somakseptabel for de fleste. Utskifting eller tilpasning av utstyrhos brukerne kan for noen medføre store kostnader, mendet finnes få eksempler på tjenester eller behov som ikkekan videreføres på ny teknologisk plattform.Teknologiskiftet innebærer imidlertid endringer isårbarhetsbildet. Endringene er ikke entydige. På noenområder vil sårbarhetene blir redusert, på andre områdervil de øke. I en slik vurdering av sårbarhetsutviklingen mådet også tas hensyn til at PSTN/ISDN er gammel teknologisom generelt er under utfasing. Mangel på reservedeler ogkompetanse vil derfor kunne medføre at denne teknologieni sin gjenstående levetid vil fremstå som mer sårbar enn den41 Forskrift av 10.09.2012 om klassifisering og sikring av anlegg ielektroniske kommunikasjonsnett (klassifiseringsforskriften).har vært før. Det er også grunn til å understreke at PSTN/ISDN ikke har vært et statisk produkt, og at den tekniskeutviklingen som har skjedd i systemene over flere tiår harmedført endringer i sårbarheten som kundene kanskje ikkehar hatt oversikt over.Sett i et samfunnssikkerhetsmessig perspektiv er det særliggrunn til å peke på at endringen vil medføre redusertredundans ved at taletelefoni og datakommunikasjon ioffentlige nett blir knyttet til samme plattform. Svekketredundans på systemnivå må kompenseres gjennom at detstilles høye krav til sikkerheten i det fremtidige IP-basertenettet.Den økte avhengigheten av ekstern strømforsyning vilogså medføre sårbarheter. Brukerne vil i noen grad kunnegardere seg mot dette gjennom egen reservestrømforsyning,men også transmisjonsnettet vil være mindre robust forlangvarig svikt i kraftforsyningen enn det PSTN/ISDNnetteti utgangspunktet var.I tillegg vil IP-teknologien gi økt mulighet for inntrengingi systemet fra krefter som kan ha ønske om å skadenorske interesser eller få tilgang til informasjon de ikke erberettiget til. Trusselvurderinger fra NSM og E-tjenestentilsier at dette er forhold som må tillegges stor vekt isikkerhetsarbeidet til tilbyderne og ekommyndighetene.Brukere med ansvar for samfunnskritiske funksjoner haretablert egne kommunikasjonsløsninger som er mer robusteenn de offentlige ekomnettene. Teknologiskiftet medførerbehov for å vurdere om flere brukere bør knyttes til slikenett som en av flere måter å styrke redundansen på. Itillegg må det gjøres vurderinger for å sikre at sårbarheteni det offentlige ekomnettet ikke svekker robustheten i dealternative nettene der de sistnevnte er avhengig av å gjørebruk av offentlige nett for aksess eller til transmisjon.Sikkerheten i ekomnettene er først og fremt den enkeltetilbyders ansvar. Dette følger av ansvarsprinsippet, sominnebærer at den som har et ansvar for en virksomhet undernormale forhold, også har et ansvar i en krisesituasjon.Kompleksiteten knyttet til å ivareta sikkerheten i ekomnettog -tjenester er imidlertid stor, noe som medfører atmyndighetene har et særskilt ansvar knyttet til å identifisereog etablere løsninger på tvers av tilbydere, sektorer ogvirksomheter.Ofte vil dette være løsninger som det ikke er økonomiskhensiktsmessig for den enkelte aktør å etablere alene, foreksempel felles beredskapskapasitet for sjøkabel ellersamarbeid om traséutbygging. Eller som den enkelteaktør ikke er i posisjon til å få til selv, for eksempel felles30