KRONIKK: Sikkerhetsbildet i Norge er mer skjerpet enn på mange år. Sentralt står risikoen for sabotasje av samfunnskritisk infrastruktur. Hvordan kan vi best ruste oss mot dagens trusselbilde?
Av Leif Lippestad, administrerende direktør i Coromatic
Strømforsyning, drikkevann, kommunikasjonsmidler, samferdsel, sykehus, industri, forsvar eller annen samfunnskritisk infrastruktur. Alle er de infrastrukturer som er attraktive mål for aktører med uærlige hensikter. For ja, sabotasje, påvirkning, datainnbrudd og industrispionasje, enten det er kriminelle eller fremmede nasjoner som står bak, er reelle utfordringer i dagens Norge.
Disse samfunnskritiske infrastrukturene står også utsatt til for naturkatastrofer som skred, flom, vind og ekstremnedbør – noe vi ser mer og mer av for hvert år. Både sikkerhetsbildet og skjørheten ved vår kritiske infrastruktur stiller store spørsmålstegn ved beredskapsevnen i norsk næringsliv.
For hvordan er vi egentlig rigget dersom for eksempel strømmen forsvinner som følge av et cyberangrep eller en flom? Eller rett og slett bare en teknisk feil, som da 40 000 innbyggere i Oslo mistet strømmen i våres?
Det er mange bedriftsledere der ute som rett og slett ikke har kartlagt kritisk infrastruktur i egen virksomhet. Så hvor skal man begynne? Et fornuftig sted å starte er å stille seg selv seks sentrale spørsmål knyttet til sikkerhet og beredskap.
1. Hvor lenge vil virksomheten overleve hvis den mest kritiske infrastrukturen er nede?
I dagens komplekse og digitale samfunn er det viktig for bedriftsledere å forstå konsekvensene av nedetid. Hvor lenge kan virksomheten opprettholde driften uten for eksempel strømforsyning eller kommunikasjon? Identifiser områder som krever forbedring og lag beredskapsplaner for å senke risikoen og sikre oppetid.
2. Hvilke ressurser er vi avhengige av?
Identifiser kritiske ressurser som strøm, kjøling, vannforsyning og kommunikasjonssystemer. Finn ut hvilke tiltak som reduserer sårbarheten og sikrer at hjulene går rundt også ved uforutsette hendelser.
3. Har vi god oversikt over sårbarhetene i vår kritiske infrastruktur?
Kartlegg hvilke trusler som kan være aktuelle for virksomheten din. Hvor sårbare er dere ved et datainnbrudd? Hva skjer med produksjonstiden dersom dere blir strømløse i et døgn?
4. Hvilke funksjoner er avhengig av reservekraft?
I tilfelle strømbrudd er det viktig å vite hvilke funksjoner i virksomheten som er avhengige av reservekraft. Dette kan omfatte datasystemer og -lagring, nødlys, adgangskontroll og maskineri.
5. Hvordan står det til med skallsikringen?
Gjennomgå de fysiske sikkerhetstiltakene som skal beskytte mot uautorisert tilgang, som inngjerding, adgangskontroll og overvåknings- og alarmsystemer. Slik kan bedrifter redusere risikoen for sabotasje, tyveri eller uautorisert tilgang til viktige ressurser.
6. Har vi en god sikkerhetskultur?
Det handler om å etablere en bevissthet om sikkerhet blant alle ansatte, fremme sikkerhetsbevisst atferd og oppmuntre til rapportering av avvik. Har flere uønskede hendelser begynt å oppstå? Er det personell i tilknytning til virksomheten som oppfører seg mistenkelig?
Med samfunnssituasjonen i bakhodet, er det viktig at næringslivet tar sikkerhet og beredskap på alvor. Ved å reflektere over disse seks spørsmålene, identifisere sårbarheter og sette i gang tiltak, senker du risikoen og sikrer kontinuitet.
Sannsynligvis er det akkurat nå enklere enn noen gang å få resten av organisasjonen med i dette arbeidet, så da er det vel ingen grunn til å vente?
