Krigen i Ukraine øger cybertruslen mod danske energiselskaber: »Vi bør forberede os ekstra godt«

Er der mon nogen i Version2 redaktion, der følger med i disse kommentarer? Jeg forsøgte for et stykke tid siden at få Version2 interessere i den problematik, jeg beskriver i mit første indlæg. Jeg fik hele tiden noget med en "rygende pistol", som jeg oversatte til, at man ville først se et alvorligt nedbrud i elnettet, før man ville tage problemet op.

Til sidst opgav jeg.

Jeg har last hele artiklen i IT Watch. Det er lidt naive betragtninger som gøres i IT-Watch. Man prøver at spå om fremtiden ved at se i bagspejlet. Det er ikke Ransomwareangreb og det er ikke DDoS, der er den helt fatale trussel mod den dansk energiforsyning. Det er et destruktivt angreb, som virkelig kan skade os.

Destruktive angreb kommer klar himmel. Man kan ikke ud fra nogle småangreb forudsige faren for et destruktivt angreb og dele det op forskellige farver. Uanset hvad sandsynligheden er, så vil et destruktivt angreb få uoverskuelige konsekvenser. Hvad vil der ske, hvis samtlige transformatorer bliver brændt af? Hvad vil der ske, hvis en fremmed magt overtager kontrollen af det dansk elnet?

Hvad er sandsynligheden for, at en fremmed magt overvåger det danske elnet for at finde alle svaghederne for senere ved lejlighed at kunne udføre et fatalt angreb? Sandsynligheden er ikke nul.

Man forsøger at bilde os ind, at vi har et stærkt cyberforsvar. Det har vi ikke. Vi har en hel masse regler for hvad mennesker og organisationer skal gøre og ikke gøre, men hvordan sikrer man sig, at den software og hardware, som er vore IT systemer har indbygget den maksimale robuste beskyttelse. Er der anvendelse af digitale signaturer, er man sikret mod ændringer i dataoverførsler (integritet), hvordan håndteres krypteringsnøgler, er der den nødvendige software for adgangskontrol og tusind andre lignende spørgsmål. Endeligt, hvordan sikre vi os mod fremtidens kvantecomputere?

Center for cybersikkerhed svigter her fuldstændigt og stikke myndigheder og politiker blår i øjnene. Det svarer til, at en middelalderby kun bygger en bymur uden at tænke på, at så kommer det store angreb nok hvor bymuren mangler. IEC TC 57 beskæftiger sig med standarder software til kraftindustrien. WG 15 under denne komite og har ansvaret for udvikler standarder cybersikkerhed i produkter. En halvsenil herre på 86 år er i Danmark ene om cyberforsvar af det dansk elnet. Det er vildt uforsvarligt.

Forbered jer på en meget kold vinter.

Burde kritisk infrastruktur ikke, som minimum, være i kronisk orange beredskab, og være topsikret mod alle tænkelige former for nedbrud?