Danske vand-, varme- og elforsyninger står over for et skærpet trusselsbillede. Rådgivervirksomheden Sweco peger i et nyt notat på otte anbefalinger, der skal styrke sikkerheden på forsyningsanlæggene.
Risikoen for sabotage og cyberangreb mod kritisk infrastruktur stiller større krav til sikkerheden hos danske forsyningsselskaber. Det gælder blandt andet de anlæg, der sikrer danskerne adgang til vand, varme og elektricitet.
Sweco har derfor udarbejdet et notat med anbefalinger til, hvordan forsyningsvirksomheder kan identificere sårbarheder, styrke den fysiske sikkerhed og opbygge et mere robust beredskab.
Notatet bygger på rådgivervirksomhedens erfaringer med sikkerhedsanalyser og screeninger af forsyningsanlæg.
– Det aktuelle trusselsbillede gør det nødvendigt, at man forholder sig aktivt til sikkerhed. Det handler ikke om at overinvestere eller sikre alt mod alt, men om at forstå sine sårbarheder og prioritere de tiltag, der reducerer risikoen mest, siger Carsten Werner Lund, chefrådgiver for Sikkerhed & Forsvar i Sweco.
Flere lag af sikkerhed
Ifølge Sweco går en række af de samme sikkerhedsbrister igen på tværs af forsyningssektoren. En central anbefaling er derfor at opbygge beskyttelsen i flere lag, så et enkelt sikkerhedsbrud ikke giver adgang til hele anlægget.
Hvis ét sikkerhedslag svigter, skal de øvrige kunne begrænse konsekvenserne og give organisationen tid til at reagere. Samtidig skal sikkerhedsniveauet tilpasses det enkelte anlægs funktion, størrelse og risikoprofil.
Notatet kommer i kølvandet på, at Styrelsen for Samfundssikkerhed i slutningen af september hævede trusselsniveauet for destruktive cyberangreb mod Danmark fra middel til høj.
Samtidig stiller EU’s CER-direktiv skærpede krav til kritiske enheders modstandsdygtighed over for blandt andet sabotage og andre alvorlige hændelser.
Swecos budskab er, at forsyningsselskaberne bør arbejde mere systematisk med risikovurdering og sikkerhed, så investeringerne målrettes de mest kritiske sårbarheder.
