IT-sikkerhetsberedskapsøvelser i smartgrids

Abstract

Overgangen fra tradisjonelt strømnett til smartgrids introduserer teknologi som gjør at både kunder og produsenter kan bruke og generere strøm på en mer effektiv måte. Fordelene ved smartgrids er mange, men det fører også med seg nye sårbarheter og trusler når det kommer til IT-sikkerhet. For at bedrifter i kraftbransjen skal være i stand til å håndtere disse hendelsene på en tilfredsstillende måte, er det viktig å gjennomføre øvelser jevnlig. Erfaring og kunnskap, i tillegg til veiledninger for øvelser som ikke er skrivebordsøvelser eller funksjonelle øvelser, eksisterer i begrenset grad, og er en stor utfordring i gjennomføringen av slike øvelser.

For å legge til rette for at kraftbransjen skal styrke sin hendelseshåndteringsevne, presenterer denne oppgaven et samarbeidsbrettspill til bruk i en beredskapsøvelse. Spillbrettet simulerer et angrep på strømnettet, og underveis introduseres deltagerne for relevante scenarier og spørsmål. Disse trigger diskusjon og læringsutveksling mellom ulike typer personell som deltar, og vil ved tilfredsstillende svar hjelpe deltagerne til å vinne spillet. Evaluering og testing av øvelsen er gjennomført, både av spillets funksjonalitet alene, og av øvelsen som helhet med scenarier. Bidragsytere fra kraftbransjen har kommet med sine tilbakemeldinger, og viser en positiv innstilling til at brettspillet kan fungere som en øvelse på IT-sikkerhetshendelser.