Cyberberedskapen skal styrkes – næringslivet er med

Cyberberedskapen skal styrkes – næringslivet er med

Regjeringen etablerer nå en nasjonal cyberberedskapsordning. Sentrale aktører fra næringslivet fikk 10. mars gi sine innspill til hvordan denne ordningen bør være. Norwegian Cybersecurity Cluster var en av disse.

Nasjonal sikkerhetsmyndighet (NSM) har utredet en cyberberedskapsordning, et tiltak omtalt i Totalberedskapsmeldingen som regjeringen la frem i fjor.  

– Det er veldig positivt at regjeringen nå etablerer en beredskapsordning for cyberområdet hvor næringslivet vil inngå, sier Øyvind Sørbu, leder for Norwegian Cybersecurity Cluster.

Hensikten med cyberberedskapsordningen er å forsterke den nasjonale evnen til hendelseshåndtering ved kriser og hendelser av nasjonalt omfang. – Offentlig-privat samarbeid også på cyberområdet er kritisk for vår nasjonale motstandskraft, sier Øyvind.

Et digitalt heimevern
Modellen NSM anbefaler, beskrives som en nasjonal cyberreserve. Den er tenkt etablert etter modell av heimevernet og sivilforsvaret, der medlemmer trenes i roller de skal inn i, og får kursing og kompetansebygging.  

Medlemmene har sitt daglige arbeid i norske virksomheter. Ved alvorlige digitale angrep, vil disse ressursene bli mobilisert for å forsterke NSM og inngå i deres organisasjonsstruktur. Cyberreserven, som vil utgjøre om lag 200 personer, skal øve jevnlig sammen med personalet i NSM.

– En annen modell de har utredet, er en kombinasjon av en slik cyberreserve i mindre format og en rammeavtale med virksomheter som selger hendelseshåndtering som en tjeneste, forteller Øyvind.

‍

I godt selskap
27 virksomheter var invitert til innspillsmøtet, som fant sted i Justis- og beredskapsdepartementets lokaler i det nye regjeringskvartalet. I møtet deltok nærmere 60 personer.

– Vi var i godt selskap, med blant andre DNB, Equinor, Telenor, Statkraft og NTNU CCIS. Innspillene fra de andre deltakerne sammenfalt godt med våre, og så var nok vi noe tydeligere på rammevilkår som må på plass for en vellykket ordning, sier Øyvind.

Før innspillsmøtet hadde Øyvind dialog med flere av klyngens medlemmer og samarbeidspartnere, og fikk verdifulle innspill.

– Vi mener at den anbefalte modellen må ha en kompensasjonsordning for ressurser som avgis til cyberreserven, slik at virksomhetene kan klare å opprettholde sin egen drift og leveranser til kundene i en krevende situasjon, sier Øyvind.  

– Modellen med rammeavtaler kan være mer robust. Et av innspillene våre er imidlertid at spisskompetanse som finnes mindre selskaper ikke må falle utenfor når NSM vurderer hvem de skal inngå avtaler med.  

Innspillene fra møtet vil tas med i den videre bearbeidingen av cyberberedskapsordningen. Det er mulig det blir en bredere høring etter hvert.

‍

‍