Økt fare for digital angrep mot mat og vannsektoren
Nasjonal sikkerhetsmyndighet (NSM) har hevet cyberrisikonivået til det nest høyeste nivået, HØYT. Mat og drikkevannssektoren er kritiske samfunnsfunksjoner og kritisk infrastruktur, og er særlig utsatt. Mattilsynet oppfordrer alle virksomhetene til å gjennomgå egne sikringstiltak, øve på beredskapsplaner og oppsøke bistand og veiledning fra aktuelle kompetansemiljø.
Nasjonal sikkerhetsmyndighet (NSM) vurderer risiko i cyberdomenet mot norske offentlige og private virksomheter kontinuerlig. 27. oktober delte NSM at de har hevet cyberrisikonivået til det nest høyeste nivået, HØYT. Vurderingen bygger på de digitale truslene vi står overfor.
NSM viser til en tredobling i vellykkede cyberangrep og en teknologisk utvikling som gir angriperne større kapasitet og muligheter til å lykkes med angrepene.
Flere nylige angrep
De senere tids hendelser i Norge og andre europeiske land, der kjøle/frys-infrastrukturen har blitt utsatt for cyberangrep, illustrer hvordan også aktørene i matkjeden er utsatt for angrep, og at angrepsflaten er stor.
Hensikten bak slike angrep er som regel å skape usikkerhet og frykt i befolkningen.
Felles for vannsektoren og verdikjeden på mat er utstrakt bruk av operasjonell teknologi (OT). Dette er digitale systemer som styrer maskinelle prosesser. Dersom angripere får tilgang og kontroll over slike systemer, kan det få omfattende negative fysiske konsekvenser for vann- og matforsyningen.
Viktig med tiltak
Aktørene i vannsektoren og verdikjeden på mat må sikre sin evne til å motstå cyberangrep, og redusere konsekvensene dersom en angriper likevel skulle lykkes med å trenge gjennom sikringstiltakene.
Dette innebærer å påse at nødvendige sikringstiltak er på plass for å beskytte den digitale infrastrukturen.
NSM anbefaler en rekke tiltak, og virksomhetene bør vurdere løpende om deres verdier er tilstrekkelig beskyttet. I tillegg bør virksomhetene ha på plass beredskapsplaner som setter dem i god stand til å håndtere cyberangrep, og til gjenopprette systemene og funksjonalitet dersom et angrep har medført skader på infrastrukturen eller andre funksjoner. Planene må øves og videreutvikles løpende.
Samlet og kontinuerlig innsats
Hevingen av cyberrisikonivået understreker viktigheten av at alle virksomheter som leverer kritiske tjenester og varer i samfunnet, må jobbe strukturert og kontinuerlig med sikring av sine verdier og redusere sine sårbarheter. Dette er et kollektivt arbeid som til sammen bidrar til å redusere risiko, og styrke samfunnets samlede motstandsdyktighet.
For mer informasjon ber vi alle se NSM sine nettsider, (nsm.no) hvor det er samlet mye veiledning.