Cybertruslerne mod forsyningsbranchen har aldrig været større

Forsyningsbranchen står over for de største cybertrusler nogensinde.

Trusselsniveauet for cyberangreb i Danmark er på sit højeste niveau nogensinde, og angriberne har bedre redskaber end nogensinde til at angribe forsyningsbranchen.

Det fortalte Søren Maigaard, direktør for SektorCERT, en fyldt sal på Landsmødescenen, der vidnede om alvoren for branchens forsyningssikkerhed – i lyset af et rekordstort antal cyberangreb mod dansk kritisk infrastruktur.

- Vi er i dag på det højeste trusselsniveau nogensinde, så vi skal tage truslerne meget alvorligt. Det er statslige aktører, som står bag angrebene - Kina, Iran og Rusland. Så det er angribere med meget store ressourcer. Men ansvaret for at forsvare sig ligger hos selskaberne selv. Der er ikke en statslig aktør, som hjælper med at forsvare forsyningsbranchen. Det er derfor, vi har SektorCERT, sagde Søren Maigaard.

Samarbejde er afgørende

350 forsyningsselskaber er i dag med i SektorCERT og deler viden og erfaringer. Og man må ikke som mindre selskab tro, at cyberangriberne kun går efter de store selskaber i branchen.

- Angriberne er fuldstændig opportunistiske. De går efter de selskaber, som er nemmest at ramme - uanset størrelse, sagde Søren Maigaard.

Han vurderer, at Danmark har det bedste beredskab og varslingssystem, når det gælder cyberangreb på kritisk infrastruktur og forsyningsbranchen – takket være SektorCERT. Men samtidig er der flere angreb end nogensinde. Derfor er det vigtigt, at samarbejdet om cybersikkerhed fortsætter.

Næste mål for SektorCert er at udvikle værktøjer som fra 2027 kan hjælpe selskaberne med at beskytte deres OT-systemer.

- OT er et dårligt sted at opdage angreb. De skal opdages tidligere – før de når til OT. Så vi skal have teknologi der kan afværge angreb på OT-systemerne og den kritiske infrastruktur, og den teknologi er vi ved at udvikle hurtigst muligt, sagde Søren Maigaard.

24 timers overvågning

Hos SektorCERT sidder der medarbejdere i et overvågningscenter 24 timer i døgnet. Det er danske, sikkerhedsgodkendte medarbejdere, som varetager opgaven med at overvåge cybertrusler og varsko selskaberne, hvis hændelser indtræffer.

- Vi kan fra vores overvågning se, at 46 procent af alle cyberangreb sker uden for almindelig arbejdstid. Det understreger behovet for et døgnberedskab, som vi nu har haft et år, sagde Søren Maigaard.

Han opfordrede til, at selskaberne lod sig inspirere af de 25 anbefalinger fra SektorCERT til at højne deres cybersikkerhed.

- Det er helt konkrete forslag, som alle selskaber kan implementere. Anbefalingerne bygger på, at vi har kigget på alle cyberangreb på kritisk infrastruktur nogensinde i Europa. Hvordan er angrebene udført, og hvad skulle man have gjort for at undgå dem? Brug de 25 anbefalinger. De virker, sagde Søren Maigaard.

Indtil nu har angreb og forsvar fulgtes ad teknologisk, men i dag er situationen tippet til angribernes fordel.

- Nu går angrebene hurtigere og hurtigere, så vi har kortere tid til at reagere og forsvare os, når der opstår svagheder eller huller i selskabernes cyberforsvar. Da vi begyndte, kunne der gå et år, før angriberne udnyttede sårbarheder. I dag regner vi med 3 timer, og næste år er det måske under 5 minutter, før angrebene kommer. Hvordan skal vi forholde os til det? Det skal vi gøre i fællesskab, sagde Søren Maigaard.