EnergiCERT lancerer ny trusselsvurdering

Den fælles cybervagthund for forsyningsektoren, EnergiCERT, er netop barslet med en ny risikovurdering for forsyningssektoren. Risikovurderingen er udarbejdet for at få et nyt overblik og nok så vigtigt for at se, om der er sket en ændring af trusselsniveauet.

Risikovurderingen fra EnergiCERT bekræfter, at der er en generel risiko for alvorlige hackeraktiviteter, malware og andre skadelige aktiviteter. Der er desværre potentiale for cyberkriminalitet, der kan give anledning til påvirkning af kritisk infrastruktur som fx energisektoren. Heldigvis er der ikke en stigning i antallet af angrebsforsøg.

EnergiCERT ser dog ikke en egentlig stigning i trusselsniveauet, hvilket er positivt. Trusselsvurderingen vurderer både truslen (hvad forventer vi, der sker), det faktuelle (hvad sker der rent faktisk) samt vores viden om den modstandsdygtighed de danske energiselskaber har og kombinerer dette til ét trusselsniveau.

Direktør for EnergiCERT Søren Maigaard beskriver det således i deres udmelding:

”Den danske, kritiske infrastruktur er under konstant cyberangreb, men vi vurderer generelt, at de danske energi- og forsyningsselskaber har et godt forsvar mod de nuværende angrebstyper. Jeg tror dog, alle er klar over, at den nuværende geopolitiske situation betyder, at vi bør forberede os ekstra godt, og få pudset vores planer af”.

Trusselsvurderingen og tilhørende informationer deles på EnergiCERT’s digitale medlemsplatform, SektorForum. Her deles også information om angreb mod sektorens selskaber, løbende anbefalinger og meget andet.

Hvert trusselsniveau beskriver: Præcise og konkrete anbefalinger til hvad energiselskaberne skal gøre i det aktuelle niveau. Hvad selskaberne skal forberede sig på at være klar til at gøre hvis trusselsniveauet stiger. Derudover er 25 tekniske og organisatoriske sikkerhedsforanstaltninger indarbejdet i materialet.

Husk at aktivere jeres medlemskab

Fjernvarmeselskaber, der ikke er tilmeldt EnergiCERT, men har betalt til EnergiCERT har en påtrængende opgave, lyder opfordringen fra udviklingschef i Dansk Fjernvarme, Kim Behnke:

- I skal sørge for at få jer tilmeldt EnergiCERT, så I kan få adgang til alle deres ydelser udover trusselsvurderingen. For at få adgang til SektorForum og EnergiCERTs øvrige ydelser skal I først underskrive en tilslutningsaftale med EnergiCERT, forklarer Kim Behnke.

Han understreger, at det er uden omkostninger for medlemmerne af Dansk Fjernvarme, og at det kan ske ved at besøge EnergiCERT’s hjemmeside (energicert.dk) og trykke på "Bliv Medlem".

- Herefter sørger EnergiCERT for, at medlemmerne af Dansk Fjernvarme får adgang til alle de ydelser, som EnergiCERT har at byde på. Det er mere vigtigt end nogen sinde før, at alle fjernvarmeselskaber kommer med, understreger Kim Behnke.

Han påpeger i øvrigt, at alle fjernvarmeselskaber, der har betalt til EnergiCERT gennem Dansk Fjernvarme og som har tilmeldt sig aktivt hos EnergiCERT har modtaget den nye samlede trusselsvurdering.