Mobilnettet er en viktig del av infrastrukturen i Norge som vi er avhengige av hver eneste dag. Men hva skjer dersom det blir utsatt for et alvorlig cyberangrep? Det er blant scenarioene sikkerhetsmiljøet vårt trente på i NATO-øvelsen Locked Shields.
For de fleste av oss er mobildekning noe vi sjelden tenker over. Vi ringer, sender meldinger og bruker nettet – og forventer at det bare funker.
Samtidig er mobilnettet en viktig del av infrastrukturen som holder Norge i gang. Det brukes av alt fra bedrifter og offentlige virksomheter til nødetater og andre samfunnskritiske aktører. Det gjør også elektronisk kommunikasjon til et mulig mål dersom noen ønsker å ramme viktige funksjoner i samfunnet.
– Vi vet at samfunnet er blitt digitalt avhengig. Nesten alt vi omgir oss med er koblet til nettet på en eller annen måte. Dersom noen skulle lykkes med å manipulere eller skade kritisk infrastruktur, ville konsekvensene kunne bli svært alvorlige, sier Erik Haugland, sikkerhetssjef i Lyse Tele.
Locked Shields er verdens største og mest komplekse cyberøvelse og arrangeres i regi av NATO. Hvert år deltar over 4 000 personer fra forsvar, myndigheter og utvalgte private virksomheter internasjonalt.
Her trener deltakerne på realistiske cyberangrep mot kritisk infrastruktur – blant annet telekommunikasjon og strømforsyning. Angrepene skjer i sanntid og skal ligne på situasjoner som kan oppstå i en faktisk konflikt eller krise.
Kort sagt: Vi trener på hendelser vi aller helst vil slippe å oppleve i virkeligheten.
– Øvelsen bygger på hendelser og angrepsformer vi har sett i reelle konflikter de siste årene. Det kan være angrep mot telekommunikasjon, strømforsyning eller annen kritisk infrastruktur. Målet er å gjøre scenarioene så realistiske som mulig, sier Haugland.
ice er en del av Lyse-konsernet, som leverer både strøm og elektronisk kommunikasjon. Det betyr at vi er med på å bygge og drifte infrastruktur som veldig mange mennesker, bedrifter og offentlige virksomheter er helt avhengige av.
Med det følger også et ansvar.
– Vi har en klar forståelse av at infrastrukturen vi bygger og drifter er større enn oss selv. Dette handler om å ta vår del av samfunnsoppdraget.
Norge deltar i Locked Shields med rundt 140 personer fra totalforsvaret og utvalgte virksomheter. To ansatte fra Lyse Tele Cyber Defence Center deltok i årets øvelse.
For oss handler det ikke bare om å ha flinke sikkerhetsfolk på hvert sitt område. Ved en alvorlig hendelse må mange ulike aktører kunne jobbe sammen – raskt og effektivt.
– Vi er en del av løsningen dersom alvorlige hendelser skulle oppstå. Samtidig sitter vi på infrastruktur som kan bli et mål for digitale angrep. Derfor er det avgjørende at vi trener sammen med de miljøene vi faktisk skal samarbeide med i en krisesituasjon, legger Haugland til.
Det er lett å tenke på cybersikkerhet som teknologi, systemer og verktøy. Men når noe faktisk skjer, handler mye også om mennesker.
Hvem gjør hva? Hvordan samarbeider vi? Og hvordan sørger vi for at viktige tjenester fortsetter å fungere mens situasjonen utvikler seg?
Det er nettopp dette deltakerne får testet under Locked Shields.
– Bare det å forstå hvilke scenarioer vi kan bli utsatt for har stor verdi. Men den største gevinsten er at vi får trent sammen med Forsvaret og andre kompetente virksomheter på realistiske situasjoner, sier Haugland.
Gjennom slike øvelser får vi samtidig bygget relasjoner og erfaring på tvers av virksomheter og fagmiljøer. Det kan bli viktig dersom vi en dag står overfor en reell hendelse.
Erfaringene kommer kundene våre til gode
For oss stopper ikke verdien av Locked Shields når øvelsen er ferdig.
Erfaringene tas med tilbake til sikkerhetsarbeidet vårt og bidrar til å styrke kompetansen og beredskapen i fagmiljøene som jobber med infrastrukturen og tjenestene våre hver eneste dag.
Under årets Distinguished Visitors Day fikk Lyse også presentere hvorfor konsernet mener denne typen trening er viktig, og hvilken rolle private virksomheter spiller i totalforsvaret. Lyse var den eneste private virksomheten som holdt innlegg under arrangementet.
Men kanskje viktigst av alt: Det vi lærer handler ikke bare om vår egen beredskap.
– Målet er ikke bare å styrke vår egen beredskap. Erfaringene og kompetansen vi bygger gjennom øvelser som Locked Shields kommer også kundene våre til gode. Det handler om å levere et robust mobilnett og sikkerhetsløsninger i en tid hvor kravene til beredskap aldri har vært høyere, avslutter Haugland.
Forhåpentligvis får vi aldri bruk for alt vi trener på.
Men når det gjelder sikkerhet og beredskap, er det nettopp poenget: Vi skal være klare før vi trenger å være det.