25 gode råd til værn mod Cyber-angreb

• Af:
  
• John Nyberg

I en aktuel udsendelse fra Green Power Denmark; Overblik, slår CEO Søren Maigaard, SektorCERT, et slag for sektorens  25 anbefalinger, som han fremhæver,  er den bedste måde blandt andet energi- og vandselskaber med flere at beskytter "kritisk infrastruktur" på.

Og Søren Maigaard har data i ryggen, når han udtaler sig om de seriøse trusler og angreb mod dansk og europæisk infrastruktur. Mange data.

Aktuelt er trusselsvurderingen ’gul’, som samtidig er det højeste niveau i den tid, SektorCERT har eksisteret og er drevet af den usikre geopolitiske udvikling. Danmark befinder sig i en alvorlig situation, fastslår Søren Maigaard, der med reference til udtalelser fra statsminister Mette Frederiksen også kan sætte navn på fire af hovedfjenderne i cyberspace: Rusland, Kina, Iran og Nordkorea.

De seneste år har SektorCERT installeret tusindvis af ’øjne’ og fælder i form af sensorer, agenter og ’honningkrukker’ i over 300 medlemsvirksomheder i Danmark, Færøerne og Grønland, så datatrafikken ind og ud af den kritiske infrastruktur bliver nøje monitoreret.

Han påpeger, at hvis sektorens sensorer opdager noget unormalt, står ansatte klar at hjælpe deres medlemmer. Og noget unormalt og skræmmende skete i maj 2023, hvor 22 danske energiselskaber blev ramt af to nøje planlagte bølger af angreb. En statslig aktør med adresse i Rusland kan have været involveret i et af de koordinerede angreb, og angriberne opnåede kontrol over en række Firewalls og havde dermed adgang til selskabernes styringssystemer. Flere virksomheder måtte gå i ø-drift for at hegne angrebet inde, så det ikke bredte sig.  Under hændelserne lykkedes det SektorCERT, energiselskaber, myndigheder og IT-leverandører at undgå afbrud i energiforsyningerne.

Ved at følge de 25 gode råd fra SektorCERT kan energi- og vandselskaber med flere gøre sig mere robuste i forhold til angrebene, understreger Søren Maigaard i Overblik.