Analyse og håndtering av cyber-angrep på kontroll- og prosess-systemer

Offentlig prosjektsammendrag

Cyber-angrep på kontroll- og prosess-systemer, slik som produksjonsplattformer i Nordsjøen eller trafostasjoner i kraftnettet, kan medføre store skader på utstyr og mennesker, men også medføre utslipp av farlige stoffer i naturen. Cyber-angrep mot kraftnettet kan medføre strømbrudd. Dette har vi allerede sett i Ukraina i 2015 og 2016. Det er derfor helt essensielt (og faktisk meget kritisk) at cyber-angrep oppdages tidlig, og helst før de har fått tid til å utføre skade. Hvis mulig, så bør cyber-angrep oppdages før de har fått klargjort selve angrepet. Et moderne cyber-angrep består ofte av flere faser, hvorav den første fasen ofte dreier seg om informasjonsinnhenting. Hvis man greier å detektere denne aktiviteten og får stoppet angrepet under informasjonsinnhenting, så vil man kunne forhindre skade, men også lukke veien angriperne har brukt inn i systemet. Oppdager man ikke angrepet før man begynner å se skader, vil det ofte være for sent. Dette var situasjonen i 2010 hvor et cyber-angrep ødela flere hundre sentrifuger i et kjernekraftverk i Iran. Dette prosjektet vil utvikle metode, prosess og verktøy for kjapt å kunne detektere cyber-angrep før de begynner å gjøre skade. Formålet med prosjektet er å utvikle verktøy som operatører kan bruke uten ekstra krav til kompetanse innenfor cybersikkerhet. Dette fordi tid er viktig under et cyber-angrep. En operatør kan befinne seg i en situasjon hvor vedkomne ikke har tid til å vente på hjelp. Dette er en håpløs situasjon å befinne seg, så derfor må verktøy være tilpasset personell som allerede er tilgjengelig 24/7/365, nemlig operatører på sentraler o.l.