Resiliens i digitale leverandørkjeder

Offentlig prosjektsammendrag

Digitaliseringen i samfunnet har ført til lange og komplekse leverandørkjeder for IKT-systemer, nettverk og tjenester. I kraftbransjen har denne utviklingen ført til store endringer i den digitale infrastrukturen. Aktørene i bransjen er i stor grad er sammenkoblet og avhengige av sine leverandører. De digitale leverandørkjedene er ofte uoversiktlige og komplekse fordi de består av svært mange aktører og spenner over landegrenser. Dette skaper utfordringer for regulering, avklaring av ansvar, roller, risikobilde og kontroll. Samtidig fører dette til økt sårbarhetsflate for digitale angrep. De siste årene har hybride trusler, etterretning, sabotasje og spionasje gått fra å være trusler til å bli en realitet. Den sikkerhetspolitiske situasjonen har derfor skjerpet kravene til cybersikkerhet i kraftbransjen og problematiserer tillitsforholdet til leverandører. Dette prosjektet har som mål å framskaffe ny, forskningsbasert kunnskap om digitale leverandørkjeder i kritisk infrastruktur og hvordan cyberresiliens kan oppnås. Prosjektet benytter simulering og kvalitativ metode for å få dybdekunnskap om cyberresiliens i norsk kraftbransje. Prosjektet analyserer hvordan aktører og systemer i komplekse digitale leverandørkjeder samhandler og påvirkes av hverandre. Økosystemteori skal bidra til å kartlegge de ulike aktørenes roller, avhengighetsforhold og kritiske faktorer for å oppnå cyberresiliens. Prosjektet vil utvikle ny forskningsbasert kunnskap og verktøy til håndtering av komplekse digitale leverandørkjeder innen norsk kritisk infrastruktur.