KRISEØVELSE MOT HACKING. I kommunestyresalen i Fauske kommune har krisestaben hentet inn eksperthjelp fra IKT, og blir informert om status. Fra venstre: Geir Mikkelsen, rådmann, Marlen Rendall Berg, ordfører, Berit Vestvann Johnsen, loggfører, Roy Johansen, IKT, Trond Heimtun, kommunalsjef Eiendom plan og samfunnsutvikling, Terje Valla, kommunalsjef Oppvekst og kultur, Nils-Are Johnsplass, kommunalsjef Helse og omsorg. Ikke tilstede: Monica Johansen, loggfører.

Gull H. Pedersen

Kriseøvelse mot hacking av kommunale IKT-systemer

FAUSKE: Hva skjer hvis sensitive opplysninger kommer på avveie? Dette var noe av det krisestaben i Fauske kommune fikk kjenne på da de nylig hadde øvelse der tema var innbrudd i kommunens datasystemer.

Linn Braseth-Gulliksen

Publisert 04.12.2019 - 08:30 Sist oppdatert 04.12.2019 - 08:38

Også de fem andre kommunene i Beredskapsforum Salten hadde øvelse med samme tema samme dag.

Scenarioet var "Hacking av kommunale IKT-systemer", som er regnet som den hendelsen som har høyest risiko i Risiko- og sårbarhetsanalyse for Salten fra 2017» - ROS Salten 2017. Det ble øvd på scenarioer der noen hadde tatt seg inn i kommunens datasystemer og kunne forsyne seg av sensitiv informasjon - blant annet skjermede dokumenter og helseopplysninger. På denne måten fikk de deltakende kommunene en sjelden mulighet til å øve IKT-baserte scenarioer. Krisestabene og IKT-avdelingene fikk testet ulike utfordringer og ikke minst fikk de en gjennomgang av planverket for dette området.

SPILLSTAB OG ARRANGØR. Fra venstre: Tom Seljeås, beredskapsleder Fauske kommune, Linda Salemonsen, spillstab og Hege Christin Stenhammer, leder Norlab Nord Universitet. Foto: Stig Bjørnar Karlsen — SPILLSTAB OG ARRANGØR. Fra venstre: Tom Seljeås, beredskapsleder Fauske kommune, Linda Salemonsen, spillstab og Hege Christin Stenhammer, leder Norlab Nord Universitet.

Øvelsen ble til gjennom Beredskapsforum Salten som er et samarbeid mellom alle kommunene i Salten. Representanter fra politi og Fylkesmannen i Nordland deltok i øvelsen som ble styrt fra Norlab ved Nord universitet. Ny personvernforordning (GDPR) og økende trusselbilde mot kommunenes IT-systemer gjorde det valgte scenarioet svært aktuelt og gav nyttige erfaringer.

nyheter