Rapport: Teknologiskiftet i Telenors infrastruktur - Direktoratet for ...

Robusthet og sårbarhetEn vesentlig problemstilling som de fleste av de spurteaktører fremhever, er usikkerheten knyttet til hvorvidtTelenors nett generelt blir mer eller mindre sårbart etterteknologiskiftet. Dette er et komplisert spørsmål. Påden ene siden vil teknologiskiftet i noen grad reduseremulighetene for redundante løsninger i ekomnettene, fordiall ekomtrafikk baseres på en felles plattform. Denneplattformen vil imidlertid kunne gi større funksjonalitet ogbruksmuligheter som kan bidra til å styrke sikkerheten.Den nye teknologiske løsningen vil også medføre atekomnettet blir noe mer sårbart for svikt i kraftforsyningenenn PSTN/ISDN-nettet er.Som vist i kapittel 5, er det også behov for øktoppmerksomhet knyttet til sikkerheten i nettet med tankepå integritet og konfidensialitet. Den nye teknologiskeplattformen innebærer endringer i sårbarheten på detteområdet ved at telenettet i større grad eksponeres forcyberangrep, hacking osv. Post- og teletilsynet har nåskjerpet kravene til tilbydere på dette området. Deter sendt ut et brev som tydeliggjør ekomlovens kravtil tilgjengelighet, kommunikasjonsvern, integritet ogbeskyttelse. 71 I brevet konkretiseres risikoakseptkriterienesom gjelder med hensyn til logiske angrep motkonfidensialiteten, integriteten og tilgjengeligheten i og tilekomnett og -tjenester.Oppsummering og videre arbeidUtredningen har vist at med unntak for enkelte spesielleproblemstillinger, er de tekniske utfordringene forberedskapsaktørene ved teknologiskiftet ikke uoverstigelige.For de fleste er det først og fremst et spørsmål omplanlegging og finansiering av nye løsninger.På et overordnet plan medfører imidlertid overgangentil en felles IP-plattform for nesten all elektroniskkommunikasjon i Telenors nett en endring avsårbarhetsbildet. Redundansen på systemnivå vil bliredusert, og ekomnettet vil i større grad enn før kunnebli eksponert for cyberangrep av ulike slag. Det er troligogså riktig å si at det fremtidige telenettet vil være noe mersårbart for brudd i kraftforsyningen enn dagens nett er, selvom sårbarheten i dag er større enn det den var for noen tiårsiden.Et faktum som mange av virksomhetene som hargitt innspill til utredningen peker på, er at man etterteknologiskiftet på noen steder vil gå fra å ha delvisuavhengige telenett til bare å ha en løsning, noe som vilgjøre en mer utsatt ved utfall. Stormen Dagmar i julen2011 viste hvor sårbare vi er for bortfall av ekomnettog -tjenester, og hvor viktig det er for samfunnskritiskevirksomheter å kunne kommunisere under kriser.Det er viktig å understreke at brukerne av ekomtjenesterselv må ta disse problemstillingene på alvor. Selv om det eren forutsetning at sikkerheten og robustheten i de offentligtilgjengelige ekomnettene er forsvarlig, er det viktig ataktører med ansvar for kritiske samfunnsfunksjonervurderer hvordan de kan redusere egen sårbarhet for svikti tilgangen til elektronisk kommunikasjon over offentligtilgjengelige nett. En av hovedkonklusjonene i DSBsrapport om konsekvenser ved bortfall av ekomtjenesterfra 2012 72 , er at samfunnskritiske virksomheter har etselvstendig ansvar for å planlegge for bortfall av ekom ogpåse at det gjøres nødvendige tiltak som kan styrke egenrobusthet. Vi anbefaler derfor at alle aktører med ansvar forkritiske samfunnsfunksjoner gjør nødvendige vurderingerog forberedelser for å bidra til at teknologiskiftet kangjennomføres uten at viktige samfunnsmessige interesserblir skadelidende. Dette innebærer at det bør gjennomføresnødvendige risiko- og sårbarhetsanalyser knyttet tilvirksomhetenes avhengighet av ekom og en vurdering avhvilke tekniske tilpasninger som må gjøres i forbindelsemed overgangen til ny teknologi. Dette arbeidet bør startesopp uavhengig av om Telenor har varslet oppsigelse avPSTN/ISDN-tjenesten på stedet. Analysene bør ogsåta hensyn til de mulighetene som eksisterer i nettet forå imøtekomme de behov for sikkerhet som den enkeltevirksomhet har.Redundans er sentralt i all beredskapstekning. Aktører medansvar for viktige samfunnsfunksjoner må vurdere hvordande kan redusere egen sårbarhet ved svikt i hele eller deler avTelenors ekomnett. Dette innbefatter løsninger som sikrerbest mulig redundans innenfor dette nettet og løsningersom kan benyttes om nettet likevel ikke fungerer. Selv omTelenors nett er det mest omfattende, finnes det også andretilbydere med i stor grad separat infrastruktur. I tilleggvil satellittelefoni kunne være et alternativ som det burdevære mulig å legge til rette for enklere og sikrere bruk av.Noen virksomheter vil også kunne ha nytte av radiobaserteløsninger.71 Ekomlovens krav vedrørende kommunikasjonsvern, integritet ogtilgjengelighet – logiske angrep, brev til ekomtilbydere fra Post- ogteletilsynet av 2. april 2013.72 Samfunnets sårbarhet overfor bortfall av elektronisk kommunikasjon,DSB 2012.57