EnergiCERT har aldrig været vigtigere for fjernvarmesektoren

Cybertrusselsbilledet i den danske energisektor har ændret sig markant på kort tid. I kølvandet på det forandrede sikkerhedspolitiske landskab i Europa er blandt andet kritisk infrastruktur som forsyningsselskaber – heriblandt fjernvarme – blevet et oplagt mål for cyberkriminelle.

Det har nu fået Energistyrelsen til at reagere med en ny cybersikkerhedsstrategi for energisektoren i årene 2022-25. Et af de helt centrale punkter i strategien er at styrke EnergiCERT, som har til formål at løfte sektorens cyber- og informationssikkerhedsniveau og støtte den i at agere professionelt mod cybertruslen.

Og den prioritering sætter en fed streg under, hvor vigtig en støtte EnergiCERT er for Dansk Fjernvarmes medlemmer på cyberområdet, siger udviklingschef, Kim Behnke:

- Punkt 1 i den opdaterede cybersikkerhedsstrategi er at styrke EnergiCERT, så de får kræfter til at hjælpe energisektoren endnu mere. Vi får her i efteråret også DANVA med, så vand og spildevand omfattes af overvågningen, forebyggelsen og kampen imod de cyberkriminelle, forklarer han og fortsætter:

- Der er desværre en stigning i angrebsforsøg mod IT systemerne, og desværre også en stigning i de få gange det lykkedes for hackerne og de cyberkriminelle at komme igennem beskyttelsen. Cyberkriminalitet er kommet for at blive, og derfor må vi hjælpe hinanden med at beskytte selskaberne og den samfundsvitale energiinfrastruktur, som fjernvarmen også er en del af.

Medlemskab bliver en del af kontingentet

Indtil nu har medlemskabet af EnergiCERT været betalt separat, men fra årsskiftet vil det være en del af kontingentet for Dansk Fjernvarmes medlemmer. Det bliver derfor uden ekstraomkostninger for alle fjernvarmeselskaber at melde sig ind i EnergiCERT, så der er ingen argumenter imod at komme med.

- Det har været lidt administrativt tungt, at medlemsselskaberne de sidste par år har betalt et ekstra bidrag til EnergiCERT. Derfor besluttede generalforsamlingen i april, at fra 2023 overgår Dansk Fjernvarme til at indregne bidraget til EnergiCERT i kontingentet. Så er alle med, og vi undgår for meget bureaukrati, fortæller Kim Behnke og understreger, at tilmeldingen til EnergiCERT er ganske simpel:

- Alle Dansk Fjernvarmes medlemmer får nytte af foreningen ved at gå ind på www.energicert.dk og trykke på knappen ”Bliv medlem”. Her skal der blot udfyldes en række oplysninger – alt sammen således, at fjernvarmeselskabet kan blive varslet og orienteret direkte fra EnergiCERT, forklarer han.

Udover tilmeldingen skal fjernvarmeselskabet underskrive en kontrakt, hvori man forpligter sig til at give EnergiCERT oplysninger om cybersikkerhedshændelser, så der kan tages læring og forebygges for alle. Hele den proces er gjort så enkel som muligt via en hændelsesplatform, som alle medlemmer har adgang til. Og når man indrapporterer hændelser, gavner det samtidig hele sektoren, fortæller Kim Behnke:

- Til gengæld for at give informationer, så vil man også modtage informationer. Vi støtter på den måde hinanden og hjælper til at gøre EnergiCERT endnu bedre.