Hackere truer norsk infrastruktur: 
slik sikres drikkevannet i Selbu

I en kronikk publisert hos Sintef i august, informeres det om at vannverk i Finland, Sverige og Danmark har vært utsatt for både digitale og fysiske angrep den siste tiden. I eksempler som trekkes frem, har hackere tatt kontroll over vannforsyningssystemer, skapt driftstans, og spredt desinformasjon om sykdomsutbrudd. Budskapet i kronikken er ikke til å misforstå: vannverk i Norden rammes av digitale angrep. Uten nok ressurser og kompetanse står norske kommuner i fare for å bli neste mål.

– Arbeidet går for sakte

Nasjonal sikkerhetsmyndighets (NSM) risikovurdering for 2025 viser at sabotasjeforsøk i Norge er sannsynlig. Energi og elektrisitet, vann og avløp trekkes frem som særlig utsatte sektorer. Norske virksomheter må for alvor iverksette forebyggende tiltak nå, understreker NSM i vurderingen.

Her kan du lese om hvordan kraftprodusentene i Selbu og Tydal sikrer seg mot hacking og sabotasje:

Slik sikres kraftverkene i Neadalen

I Selbu og Tydal er Statkraft og Selbu Energiverks vannkraftverk, samt de kommunale vann- og avløpsnettene eksempler på samfunnskritiske infrastrukturer. Hvor bevist er det offentlige på trusler om sabotasje og hacking, og hvilke tiltak har de for å sikre seg mot uønskede hendelser?

ROS-analysen – et lovpålagt dokument

I kommunene er ROS-analysen innenfor beredskap et dokument som revideres en gang hvert fjerde år. Dokumentet er et verktøy som kartlegger potensielle uønskede hendelser som kan oppstå i kommunen, og sier noe om både sannsynlighet og konsekvenser ved slike hendelser. ROS-analysen omfatter typer hendelser, som ulykker, kriminalitet, ekstremvær og krig. Ingrid Rolseth Holt er rådgiver i kommunedirektørens stab. Hun forteller at ROS-analysen innenfor området beredskap er et lovpålagt dokument som kommunene må ha, og at dette arbeides med på mange nivåer i kommunen.

– Den overordnede ROS-analysen innenfor beredskap er utgangspunktet for kommunens arbeid med sikkerhet og risikoforebyggende arbeid. Under revideringen av dokumentet hadde vi flere case-treninger tidligere i år, hvor kommunens ansatte, sammen med nødetatene og flere, diskuterte hvordan vi best mulig kan rigge oss for ulike hendelser. I tillegg er dokumentet førende for kommunens sektorer, som utarbeider sine egne ROS-analyser og beredskapsplaner.

Holt nevner også at egenberedskap blant innbyggerne er viktig. Blant annet om innbyggerne har egne lagre av mat, vann, medisiner og forbruksartikler. Fra statlig hold anbefales det at befolkningen har beredskapslagre som holder i minimum en uke, forteller hun. 

Sikkerhet en del av hverdagen

Jan Erik Marstad er enhetsleder i Selbu kommune, og sitter blant annet med ansvaret for vann og avløp i kommunen. Selbyggen spurte Marstad om cybersikkerhet, hacking og sabotasje er noe de kommunalt ansatte har fokus på i hverdagen.

– Det gjør vi, dette er en del av alt vi arbeider med. Cybersikkerhet handler mye om at datasystemene kommunen bruker skal være sikre. Dette oppnår vi hovedsaklig gjennom data-tjenester vi kjøper, men også gjennom egne rutiner. 

Samfunnskritisk infrastruktur

– Vann og avløp dras i risikoanalysen til Nasjonal Sikkerhetsmyndighet frem som samfunnskritisk infrastruktur, som er særlig utsatt for hacking og sabotasje. Hvordan arbeider kommunen med å sikre disse strukturene?

– Å sikre innbyggerne vann er noe av det viktigste vi holder på med. En kan enkelt tenke seg til hvor hjelpesløs en blir om vannet eller strømmen faller bort. Å sikre at innbyggerne alltid har vann, ivaretar vi både gjennom fysisk og digital sikring av anleggene våre. Eksempelvis har vi egne, lukkede datasystemer vi styrer anleggene med. Dette er systemer som er ilagt strenge sikkerhetskrav. Vi har også strenge krav til leverandører vi samarbeider med, og våre driftsoperatører har klare føringer på hvordan de skal opptre for å ivareta sikkerheten rundt vannforsyningen.

Reservevannskilder

Marstad forteller at et viktig prinsipp for den kommunale vannforsyningen, er at det alltid skal være reserver for drikkevannskildene. Om en kilde av ulike årsaker blir satt ut av spill, skal andre kilder kunne tas i bruk umiddelbart. Han informerer videre om at det er et sammenhengende ledningsnett fra Selbustrand til Øverbygda, noe som gir fleksibilitet i hvilke vannkilder som til enhver tid kan nyttes.

– Har det vært et økende fokus på sikkerhet i kommunen den siste tiden?

– Ja, dette er noe vi legger merke til. Spesielt gjelder dette de samfunnskritiske funksjonene, som vann og avløp, mens cybersikkerhet er blitt et særlig fokus i hele kommunen de senere årene.