Kritisk infrastruktur

Sikkerhedsløsninger til kritisk infrastruktur

Sikkerhedsløsninger til kritisk infrastruktur er i dag relevante for langt flere aktører end tidligere. Hvor sikkerhed engang var forbeholdt enkelte højrisikoområder, spiller den nu en central rolle hos kommuner, el- og vandforsyninger, datacentre og andre institutioner med samfundskritiske funktioner.

Behovet opstår ikke kun i forbindelse med målrettede trusler som cyberangreb, hærværk eller sabotage. Også i den daglige drift er det nødvendigt at sikre, at adgang kontrolleres, hændelser logges og systemer fungerer stabilt. I kritisk infrastruktur hænger teknologi, drift og organisering tæt sammen – ikke som enkeltstående komponenter, men som en samlet praksis.

Kabler Binder Den Digitale Infrastruktur Sammen

Fysisk og digital sikkerhed i samfundskritiske funktioner

Sikkerhed er ikke ét system, men en række tiltag, der skal tilpasses både kontekst og sektor. Eksempelvis har datacentre særligt fokus på adgang til serverrum, forsyningssikkerhed og dokumentation i realtid, mens el- og vandforsyninger ofte skal beskytte tekniske anlæg, der er ubemandede store dele af døgnet. For kommuner kan det handle om sikring af alt fra rådhuse og vandværker til børnehaver og ældrecentre.

Fælles for disse områder er behovet for systemer, der både dækker fysisk sikring og understøtter digital sikkerhed. Det kan omfatte adgangskontrol, videoovervågning, netværksovervågning, alarmer og hændelsesregistrering – gerne samlet i én løsning, der giver overblik på tværs af geografisk spredte eller decentralt organiserede enheder.

Særligt i vandsektoren er det afgørende at kunne dokumentere adgang til kritiske anlæg, f.eks. pumpestationer, rentvandsbassiner og reservoirer. Disse udgør centrale dele af infrastrukturen og skal beskyttes mod både utilsigtet adgang og bevidste angreb.

Tværgående krav og direktiver: NIS2 og CER

I takt med, at trusselsbilledet har udviklet sig, har EU vedtaget nye direktiver, der skærper kravene til sikkerheden i den kritiske infrastruktur: NIS2 og CER.

NIS2-direktivet (Network and Information Security Directive) omfatter både offentlige og private aktører, der varetager samfundskritiske funktioner. Det gælder ikke kun energiforsyning og datacentre, men også vandværker, sundhedssektoren, transportinfrastruktur og kommunale forvaltninger.

NIS2 stiller krav til organisationers evne til at:
- Identificere og håndtere tekniske risici
- Registrere og reagere på hændelser
- Dokumentere sikkerhedsforanstaltninger og adgang.

Samtidig supplerer CER-direktivet (Critical Entities Resilience) med et fokus på den fysiske robusthed – herunder adgangsforhold, sikring af bygninger og kritiske anlæg, samt beredskab ved hændelser.

De to direktiver er tæt forbundne:

Selv den mest avancerede netværkssikkerhed har begrænset effekt, hvis uvedkommende kan få fysisk adgang til serverrum, kontroludstyr eller forsyningsinfrastruktur. Omvendt kan fysisk sikring ikke stå alene, hvis digitale angreb kan forstyrre styringssystemer eller datakommunikation.

Begge direktiver er teknologineutrale, hvilket betyder, at organisationerne selv skal vælge, hvordan de vil opfylde kravene. Konsekvenserne er konkrete: Adgang skal kunne kontrolleres, hændelser skal kunne spores, og sikkerhedsniveauet skal kunne dokumenteres, selv på tværs af lokationer og interne strukturer. Det betyder, at tekniske systemer som adgangslogning, segmentering, overvågning og alarmhåndtering i stigende grad må tænkes sammen. Ikke som separate løsninger, men som en integreret del af den daglige drift.

Kritisk forsyning i praksis: Sikkerhed i el-, strøm- og vandsektoren

De tekniske forsyningssektorer – el, strøm og vand – udgør kernen i den kritiske infrastruktur. Derfor stiller de også særlige krav til sikkerhed, både fysisk og digitalt. Deres anlæg er ofte geografisk spredte, ubemandede og nødvendige for at opretholde grundlæggende samfundsfunktioner.

Disse forhold gør det nødvendigt at tænke sikkerhed ind i både den daglige drift og det overordnede beredskab, uanset sektorens tekniske kompleksitet eller bemandingsniveau.

El- og strømsektoren

Transformerstationer, koblingsanlæg og kabelskabe er centrale led i elforsyningen, men mange af dem ligger isoleret, uden daglig bemanding. Det gør dem sårbare over for både hændelige fejl, tekniske nedbrud og tilsigtede hændelser som hærværk eller sabotage. Her er adgangsstyring, kameraovervågning og hændelseslogning nødvendige redskaber, især for at kunne dokumentere reaktionstid, adgangsforløb og alarmering.

El- og strømsektoren er underlagt høje krav til stabilitet. Selv kortvarige afbrydelser kan få konsekvenser for alt fra hospitaler og trafiksignaler til produktion og datacentre. Det stiller krav til både robusthed og overblik, især når flere lokationer skal styres centralt.

Kritisk Forsyning I Praksis Sikkerhed I El , Strøm Og Vandsektoren

Vandforsyning og behandling

Vandsektoren omfatter både kildevandsanlæg, pumpestationer, rensningsanlæg og distributionsnet. Her er adgangskontrol, alarmsystemer og overvågning nødvendige for at sikre, at vandkvaliteten ikke kompromitteres, hverken ved tekniske fejl eller uautoriseret adgang.

I mange tilfælde styres pumper og ventiler digitalt, ofte via fjernadgang. Det betyder, at fysisk og digital sikkerhed skal tænkes sammen, både i forhold til indendørs arealer og udeanlæg. Dokumentation for adgang, hændelsesforløb og netværkstilstand er vigtig, ikke kun for at imødekomme kravene i NIS2 og CER, men også for at sikre forsyningssikkerheden i praksis.

Hvad bør en sikkerhedsløsning kunne i praksis?

Sikkerhed i kritisk infrastruktur afhænger ikke kun af teknologi, men af hvordan systemer indgår i den daglige drift. Det skal fungere i praksis og understøtte både tekniske arbejdsgange og organisatoriske strukturer – uden at skabe nye flaskehalse.

I praksis betyder det, at et sikkerhedssystem bør kunne tilpasses eksisterende installationer, understøtte både central og lokal administration og fungere på tværs af geografi, enheder og personalegrupper. Det skal give overblik over hændelser, adgang og alarmer og samtidig kunne dokumentere sikkerhedsniveauet over tid, både i forbindelse med intern opfølgning og eksterne krav fra myndigheder.

Derudover skal det kunne integreres med forskellige teknologier og platforme, uanset om der er tale om ældre systemer eller nyere netværksbaserede løsninger. I nogle tilfælde vil automatisering og fjernadgang være centralt, mens der i andre er behov for enkel og lokal kontrol – afhængigt af sektor, risikoprofil og bemanding.

Fælles for forsyningssektoren, kommunale institutioner og tekniske anlæg er, at sikkerheden ikke må stå uden for driften. Den skal kunne tilpasses lokale forhold, teknisk modenhed og ressourcer og fungere i praksis, både når alt kører normalt og i situationer, hvor noget går galt.

Sådan kan DKTV teknisk understøtte jeres krav

Hos DKTV arbejder vi med teknisk sikring af kritisk infrastruktur, der understøtter kravene i NIS2 og CER. Det omfatter blandt andet adgangskontrol og hændelseslogning, overvågning, og alarmer, tilpasset drift og eksisterende systemer. Vi hjælper med at udvikle og drive løsninger, der kan dokumentere sikkerhedsniveauet teknisk og fungere i den daglige drift. Alle løsninger lever op til kravene i NIS2- og CER-direktiverne

Et samlet ansvar for sikkerhed og drift

Sikkerhed bliver dermed et driftsanliggende – på linje med vedligehold, adgang og tilsyn. Med NIS2 og CER bliver dokumentation, adgangskontrol og hændelseshåndtering en integreret del af opgaven hos mange organisationer.

Det forudsætter tekniske systemer, der ikke kun lever op til kravene, men også til virkeligheden.

Privat

Erhverv

Om DKTV

Sikkerhedsløsninger til kritisk infrastruktur