.webp)
Dette var et av hovedbudskapene da næringsliv, offentlige myndigheter og sikkerhetsmiljøer møttes under Bravida Fire & Security Forum i Trondheim.
- Trøndelag er på kartet, og det må vi ta innover oss. Vi må bygge robusthet slik at vi gjør det vanskeligere for dem som planlegger å ramme oss, var budskapet fra Tore L. Brenne i PST under forumet.
Brenne pekte blant annet på forsvarsindustrien i Trondheimsregionen, amerikansk og alliert tilstedeværelse, NATO-utvidelsen til Sverige og Finland og regionens sterke teknologi- og forskningsmiljøer som forhold som gjør Trøndelag relevant i dagens sikkerhetspolitiske situasjon.
- Ikke tenk at dere er for små
Brenne var særlig tydelig på at sikkerhet og beredskap ikke bare angår de største eller mest åpenbart samfunnskritiske virksomhetene.
Små leverandører kan være attraktive fordi de inngår i større verdikjeder. En mindre virksomhet med tilgang til systemer eller informasjon kan i verste fall bli en inngangsport til en større aktør.
- Ikke tenk at dere er for små til å bli rammet. Flere eksempler viser at det nettopp er hos de små aktørene de kommer seg inn, lød oppfordringen fra PST.
Cyberangrep ble trukket fram som den mest sannsynlige handlemåten fra statlige trusselaktører. Samtidig handler sikkerhet om langt mer enn digitale systemer. Virksomhetene må blant annet kjenne sine verdier og sårbarheter, vite hvem de handler med, ha kontroll på fysisk tilgang og være forberedt på bortfall av kritiske tjenester.
Et konkret spørsmål PST utfordret deltakerne til å stille seg, var hvor lenge virksomheten kan opprettholde driften dersom strømmen forsvinner.
Mange undervurderer dagens trusselbilde
Bjørn Stamnes, avdelingssjef i Bravida Fire & Security region Midt, mener manglende bevissthet er en av de største utfordringene.
- Vi opplever at mange ikke er klare over hvordan trusselbildet har utviklet seg, verken lokalt, nasjonalt eller internasjonalt.
Han mener virksomhetene må starte med å forstå sin egen risiko: Hva leverer bedriften, hvilken rolle har den i samfunnet, hvilke verdier må beskyttes, og hvilke konsekvenser får det dersom driften stopper?
Stamnes trekker også fram fysisk sikkerhet som et område mange undervurderer.
- Virksomheter har ikke alltid oversikt over hvem som faktisk befinner seg i bygget eller i området. Det kan skape sårbarheter som blir oversett, og gi uønsket tilgang til mennesker, systemer og verdier.
Budskapet hans er likevel ikke at hver enkelt virksomhet skal løse utfordringene alene. Kunnskapsdeling og samarbeid mellom bedrifter og fagmiljøer er en viktig del av beredskapen.
- Det handler om å snakke sammen og samarbeide. Samfunnssikkerheten er ikke noe vi kan løse alene. Det må vi løse sammen.
Næringslivet er en del av totalberedskapen
Også Trondheimsordfører Kent Ranum understreket næringslivets betydning.
Samfunnet er tett vevd sammen, og når én viktig funksjon svikter, kan konsekvensene raskt spre seg videre. Kommunen har et stort ansvar for blant annet vann og avløp, helse og omsorg, bygg og digitale systemer, men kan ikke sikre samfunnets beredskap alene.
- Vi er helt avhengige av næringslivet. Vi er avhengige av kompetansen i fagmiljøene og av leverandører som både forstår teknologien og hvordan løsningene fungerer i den virkelige verden, sa Ranum.
Han trakk særlig fram betydningen av å bygge relasjoner og øve før en krise oppstår.
- God beredskap starter lenge før krisen har oppstått.
Ifølge Ranum handler det om å skape en felles situasjonsforståelse og vite hvem som har ansvar for hva når noe skjer. Relasjonene mellom offentlig sektor, næringsliv og andre beredskapsaktører må derfor bygges i fredstid.
Tre spørsmål bedriften bør stille seg
Budskapene fra forumet kan oppsummeres i tre spørsmål virksomheter bør stille seg:
Hva er vi avhengige av?
Hva skjer med virksomheten dersom strøm, internett, leveranser eller andre kritiske funksjoner forsvinner?
Hva er det andre kan være interessert i hos oss?
Det kan være teknologi, informasjon, kunder, leverandørforhold eller tilgangen virksomheten gir til andre deler av en verdikjede.
Er vi faktisk forberedt?
Har virksomheten gode nok rutiner for digital og fysisk sikkerhet, og har man øvd på hva som skal skje dersom systemer eller kritiske tjenester faller bort?
For Stamnes er nettopp større bevissthet en viktig del av hensikten med sikkerhetsforumet.
- Først må vi forstå hva slags situasjon og risiko vi faktisk står overfor. Deretter kan vi vurdere hvilke tiltak vi trenger. Og så må vi samarbeide og lære av hverandre.
