Bak kulissene i verdens største cyberøvelse
Over 4 000 deltakere fra forsvar, myndigheter og næringsliv deltar hvert år i NATO-øvelsen Locked Shields. Blant dem er sikkerhetsmiljøet i Lyse Tele, som leverer kritisk infrastruktur og sikkerhetstjenester til virksomheter over hele landet gjennom Altibox Bedrift. Målet er å trene på noen av de mest alvorlige cyberangrepene et moderne samfunn kan bli utsatt for.
For de fleste av oss er strøm, internett og mobildekning noe vi tar for gitt. Men hva skjer dersom kritisk infrastruktur blir utsatt for et koordinert cyberangrep?
Det er nettopp slike scenarioer deltakerne trener på i Locked Shields – verdens største og mest komplekse cyberøvelse i regi av NATO.
– Vi vet at samfunnet er blitt digitalt avhengig. Nesten alt vi omgir oss med er koblet til internett på en eller annen måte. Dersom noen skulle lykkes med å manipulere eller skade kritisk infrastruktur, ville konsekvensene kunne bli svært alvorlige, sier Erik Haugland, sikkerhetssjef i Lyse Tele.
Fakta om Locked Shields
- Locked Shields er verdens største og mest komplekse cyberøvelse.
- Øvelsen arrangeres i regi av NATO.
- Deltakerne trener på realistiske cyberangrep mot kritisk infrastruktur.
- Over 4 000 personer fra forsvar, myndigheter og utvalgte private virksomheter deltar internasjonalt.
- Norge deltar med rundt 140 personer fra totalforsvaret og utvalgte virksomheter.
- To ansatte fra Lyse Tele Cyber Defence Center (CDC) deltok i årets øvelse.
- Lyse var eneste private virksomhet som holdt innlegg under Distinguished Visitors Day (DV Day).
Trener på alvorlige cyberangrep
Locked Shields samler deltakere fra forsvar, myndigheter og utvalgte private virksomheter fra en rekke land. Øvelsen tar utgangspunkt i noen av de mest alvorlige digitale truslene et moderne samfunn kan stå overfor.
– Når vi snakker om forsvar tenker mange på soldater, kjøretøy og våpen. Locked Shields handler om en annen type trussel. Her trener vi på digitale angrep mot samfunnskritiske funksjoner og infrastruktur.
Målet er å styrke evnen til å oppdage, håndtere og motstå avanserte cyberangrep før de skjer.
– Dette er ikke en øvelse alle får delta på. Det stilles høye krav både til kompetanse og rolle. At Lyse er invitert inn i et slikt forum viser at vi blir vurdert som en relevant aktør innen kritisk infrastruktur.
Erik Haugland representerte Lyse under NATO-øvelsen Locked Shields. Øvelsen samler forsvar, myndigheter og næringsliv for å trene på håndtering av alvorlige cyberangrep mot kritisk infrastruktur.
En del av Norges totalforsvar
For Lyse handler deltakelsen om mer enn egen sikkerhet.
Som leverandør av både strøm og elektronisk kommunikasjon forvalter konsernet infrastruktur som er viktig for både næringsliv, innbyggere og offentlige beredskapsaktører.
– Vi har en klar forståelse av at infrastrukturen vi bygger og drifter er større enn oss selv. Dette handler om å ta vår del av samfunnsoppdraget.
Han peker på at Lyse samarbeider tett med blant annet nødetater, forsvar og andre samfunnskritiske aktører.
– Vi er en del av løsningen dersom alvorlige hendelser skulle oppstå. Samtidig sitter vi på infrastruktur som kan bli et mål for digitale angrep. Derfor er det avgjørende at vi trener sammen med de miljøene vi faktisk skal samarbeide med i en krisesituasjon.
Gjennom Altibox Bedrift leverer Lyse Tele nettverk, sikkerhetsløsninger og kommunikasjonsløsninger til virksomheter over hele landet. Erfaringene og kompetansen som bygges gjennom øvelser som Locked Shields er derfor relevante langt utover egen organisasjon.
To ansatte fra Lyse Tele Cyber Defence Center (CDC) deltok i årets øvelse.
– Dette er spesialister med unik kompetanse innen blant annet trusseletterretning og hendelseskoordinering av avanserte sikkerhetshendelser. At våre medarbeidere blir valgt ut til å delta i en øvelse som Locked Shields er både en anerkjennelse av kompetansen de besitter og et bevis på styrken i fagmiljøet vårt.
Cyberangrepene skal være så realistiske som mulig
Locked Shields omtales som en «live fire»-øvelse. Det betyr at deltakerne må håndtere realistiske angrep i sanntid, slik de kunne oppstått i en faktisk konflikt eller krisesituasjon.
– Øvelsen bygger på hendelser og angrepsformer vi har sett i reelle konflikter de siste årene. Det kan være angrep mot telekommunikasjon, strømforsyning eller annen kritisk infrastruktur. Målet er å gjøre scenarioene så realistiske som mulig.
Deltakerne må samarbeide på tvers av virksomheter og fagområder for å opprettholde drift og begrense konsekvensene av angrepene.
– Dette er trening på alvorlige hendelser som kan påvirke hele samfunnet. Nettopp derfor er øvelsen så verdifull.
Sikkerhet handler om å være forberedt
For Haugland er kanskje den viktigste gevinsten økt bevissthet og bedre samhandling.
– Bare det å forstå hvilke scenarioer vi kan bli utsatt for har stor verdi. Men den største gevinsten er at vi får trent sammen med Forsvaret og andre kompetente virksomheter på realistiske situasjoner.
Gjennom øvelsen bygges det også relasjoner og samarbeidsarenaer som kan bli viktige dersom en alvorlig hendelse skulle oppstå i fremtiden.
Under øvelsens avsluttende Distinguished Visitors Day fikk Lyse en spesiell rolle. Som eneste private virksomhet ble konsernet invitert til å holde innlegg for de inviterte gjestene.
– Da fikk vi anledning til å fortelle hvorfor vi mener det er viktig å bruke tid og ressurser på denne typen trening, og hvilken rolle private virksomheter spiller i totalforsvaret.
For Haugland er budskapet enkelt:
– Målet er ikke bare å styrke vår egen beredskap. Erfaringene og kompetansen vi bygger gjennom øvelser som Locked Shields kommer også kundene våre til gode. Det handler om å levere robuste nettverk og sikkerhetsløsninger i en tid hvor kravene til beredskap aldri har vært høyere.
Sikkerhet for bedriften din
Med Altibox Bedrift får du løsninger som kan bidra til et robust nettverk, bedre beskyttelse og en tryggere digital hverdag.
