Langs holkete veier i hjertet av Telemark ligger den lille bygda Kviteseid, en håndfull hus klemt mellom krappe skrenter og Kviteseidvatnet. Der har konsulent- og rådgivingsselskapet NC Spectrum sitt hovedkvarter og operasjonsrom. Selskapet, som er spesialisert på nettverk og informasjonssikkerhet i digital infrastruktur, arrangerte forrige uke et seminar om IKT-sikkerhet i kraftbransjen.
Flere av medlemsselskapene i KS Bedrift deltok på seminaret. IKT-leder Marianne Bakko i Hallingdal Kraftnett er godt fornøyd, og bruker ordene «lærerikt» og «opplysende» for å beskrive samlingen.
«Jeg hadde absolutt godt av en oppdatering på dette feltet, som bare blir viktigere og viktigere. Når mange av nettselskapene går sammen om felles IKT-løsninger og funksjoner er det klart at sårbarheten for angrep også øker», sier Bakko til KS Bedrift.
Ansatte i kraftselskapene fikk anledning til å utveksle erfaringer på feltet. IKT-leder Marianne Bakko i Hallingdal Kraftnett (bakerst) sier seminaret ga henne en nødvendig oppdatering. Her sammen med kollegaene Syver Medgard og Knut Terje Venås, og NC-Spectrums Kenneth Østby. Til høyre: Fredrik Feyling og Rune Wabakken i Notodden Energi.
Også Bjørn Sondre Hegard og Ole-Bjørn Stenvi i Tinn Energi dro nytte av samlingen.
«I Tinn Energi har vi fremdeles et arbeid å gjøre på dette feltet. Da er det veldig nyttig å bli oppdatert på utviklingen, lære fra fagfolk og utveksle erfaringer med andre selskap», mener de.
Ole-Bjørn Stenvi og Bjørn Sondre Hegard i Tinn Energi
Suspekte eposter
Skrekkscenariet er et organisert angrep som lammer kraftforsyningen i store områder. Seminardeltakerne fikk sett i praksis hva mange har hørt om, men få har sett utfolde seg live: hacking av et nettverk. Den svenske IT-konsulenten Robert Malmgren hadde satt opp et nettverk som kunne tilhørt ethvert mindre kraftselskap, og beviste hvor enkelt det er å ta kontroll over styringssystemet gjennom falske epostadresser. Dagen demonstrerte Malmgren hvor enkelt det er å knekke passord ved hjelp av lett tilgjengelige programmer.
«Dette var virkelig en øyeåpner. Hackerne bruker lang tid på å kartlegge selskaper og å finne veien inn på systemene. Selv får vi stadig vekk suspekte eposter», kommenterer Bakko i Hallingdal Kraftnett.
Hun påpeker det er kritisk å opparbeide en god sikkerhetskultur i kraftselskapene, og at rutiner implementeres på alle nivåer i bedriften.
IT-konsulent Robert Malmberg viste hvor enkelt nettverk kan hackes og overstyres.
Hyret studenter
KraftCERT-sjef Margrethe Raaum og kollega Lars Erik Smevold gikk gjennom kjente angrep mot kraftbransjen i 2016. Kvalitetsleder og sikkerhetskoordinator Nils Ormvold i Gudbrandsdal Energi fortalte om arbeidet selskapet gjør på IKT-feltet etter at en nettverksrevisjon avslørte en rekke forbedringspunkter. Gudbrandsdal Energi har blant annet engasjert studenter ved NTNU for å teste risikoen for penetrering av deler av selskapets AMS-system.
I tillegg orienterte sjefingeniør Janne Hagen i NVE om direktoratets arbeid med ny beredskapsforskrift.
KraftCERT-sjef Marianne Raaum orienterte om riktig håndtering av hendelser knyttet til IKT-sikkerhet
Positiv endring
Daglig leder i NC-Spectrum, Eva Brekka, har opplevd en positiv endring i bransjens interesse for spørsmålet. Mens små selskap for få år siden viet temaet liten interesse, er situasjonen en annen i dag.
«I dag vet jeg ikke om det er andre bransjer som er så flinke som e-verk til å håndtere oppdukkende hendelser. Denne kunnskapen tar de med seg i arbeidet med IT-hendelser», sier Brekka til KS Bedrift.
«Om to år kommer IKT-sikkerhet til å være like innarbeidet i kultur og drift som HMS-spørsmål», fortsetter hun.
Det er tydelig oppmerksomheten om temaet er økende i kraftselskapene her til lands. Seminaret ble overtegnet, noe som førte til at NC-Spectrum måtte innkvartere deltakerne på hotell i nabobygda Seljord.
«Det NC-Spectrum har fått til i Kviteseid er flott. De er et foregangsselskap for nyttig næringsutvikling i små samfunn, og klarer å fylle en nisje som er helt nødvendig for bransjen», roser Bakko i Hallingdal Kraftnett.
NC-Spectrums kontrollrom i Kviteseid overvåker nettet.